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mich! 


Auf der Eurobike gab es einen Fahrradhelm zu 
sehen, in den Blinker eingebaut sind. Tolle 
Idee! Mit einem Schönheitsfehler: Die Blinker 
werden über einen Schalter am Lenker bedient. 
Manuell! Wie soll man da rankommen, während man 
in der einen Hand das Smartphone hält und mit 
der anderen einen Pokéball auf Taubsi wirft? 


Nein, das muss schon automatisch passieren. Da 
Bluetooth bei dem Helm schon eingebaut ist, hält 
sich der Aufwand in Grenzen: Das Smartphone weiß 
ja schließlich, wo ich hinfahren will und kann 
ganz allein blinken oder bremsen, während ich 
mich auf die schönen Dinge des Lebens konzen- 
triere. Oder auf die Autos, die mal wieder den 
Radweg zuparken. Ach ja, bei der Gelegenheit 
könnte der Helm natürlich gleich ein Bremslicht 
eingebaut bekommen. 


Im Auto ließe sich das Prinzip natürlich auch 
umsetzen. Das Bremslicht ist schon da, prima. 
Aber mindestens 50 Prozent der Autofahrer sind 
vom Blinken dermaßen überfordert, dass eine 
Blinkautomatik die Verkehrssicherheit immens 
erhöhen könnte. Viele moderne Autos erkennen 
Verkehrsschilder, insbesondere Tempolimits. 
Warum sollten sie also keine Ampeln finden und 
nach Gelb-Phasen Ausschau halten? Der Wagen 
könnte dann automatisch Gas geben, wenn er sich 
einer gelben Ampel nähert. Die Hupe kommt 
automatisch zum Einsatz, wenn der Depp vor mir 
anzuhalten droht. Andersrum funktioniert das 
natürlich auch: Wenn die Kameras eine Streife 


oder einen Blitzer erkennen, geht das Auto vom 
Gas. Und wenn jemand versucht, einen Zettel 
unter den Scheibenwischer zu klemmen, geht die 
Scheibenwaschanlage an. 


Doch damit nicht genug. Mir fallen noch viele 
Automatismen ein, die eine intelligente 
Autosteuerung übernehmen könnte. Lichthupe und 
Blinker an, wenn jemand die linke Spur 
blockiert. Und den künstlichen Stinkefinger 
ausfahren, wenn mich jemand rechts überholt. 
Nach rechts darf man den Stinkefinger ruhig 
zeigen, hat Vizekanzler Gabriel schließlich 
gesagt. Dann noch das Radio lauter drehen, wenn 
der Beifahrer meinen Fahrstil kritisiert. 


Zurück zur Realität: Das wird wohl alles ein 
Traum bleiben. Neulich saß ich in einem 
Mercedes S 500. Listenpreis ab 107.000 Euro. 
Als wir losfuhren, beschwerte sich der Bordcom- 
puter, dass die Insassen auf der Rückbank nicht 
angeschnallt seien. Da saß aber niemand. Eine 
Jacke und ein kleiner Rucksack reichten aus, um 
die Warnung auszulösen. Bis auf Weiteres bleibt 
es wohl dabei, dass der Fahrer wissen muss, was 
er tut. Und das ist auch gut so. 


Ingo T. Storm 


Inhalt 21/16 


Trends & News 


16 
19 
20 


22 
23 
24 
25 
26 
27 


28 
30 


31 
32 
33 
34 
36 
38 


39 
40 
41 
42 


43 
44 
45 
46 


49 
68 
138 


190 


DDoS gegen das ganze Netz 

Hardware 

Prozessorgeflüster: Von Apollo, Gemini und 
Mercury 

Storage 

Embedded Systems 

Peripherie 

Tesla P: Rechenbeschleuniger für Deep Learning 
Netze 

Probleme beim Rückruf des Samsung Galaxy 
Note 7 

Audio/Video 

Amazon bringt seine sprachgesteuerten Geräte 
nach Deutschland 

Technische Software 

Anwendungen 

Unternehmens-Anwendungen 

Googles neuer Messenger Allo 

Apple 

Ein Urteil des EuGH erschwert es Gewerbe- 
treibenden, offene WLANs anzubieten 
Internet 

Linux 

Sicherheit 

Online-Marketingbranche will sich selbst 
reformieren 

c’t-Homepage mit Verschlüsselung 

Spiele 

Pokemon Go Plus: Gadget zum Smartphone-Spiel 
Linux 4.8: Netzwerk-Schnellstraße und Vorboten 
eines verbesserten XFS-Dateisystems 
Forschung: Autonome Roboterschiffe 
JavaScript-Unterricht für Geflüchtete 
Projektideen für Nachwuchs-Maker auf 
Tuduu.org 

Web-Tipps 


Test & Kaufberatung 


50 
50 
50 
51 
52 
52 
54 
54 
55 
55 


Zifferntastatur: LCO201 Numeric Keypad 
Gamepad: SteelSeries Stratus XL 
Bluetooth-Findehelfer: Tile Slim 
Fitness-Armband: Fitbit Charge 2 
10-TByte-Festplatte: Seagate IronWolf 
Mainboard: Asus H170I-Plus D3 

Bildbearbeitung: Corel PaintShop Pro X9 Ultimate 
Audio-Interface: Lynx Hilo 

Hall-Plug-in: Nimbus 

Security Suite für Android: Eset Mobile Security 


56 


58 


62 


64 


82 


86 


87 


88 


91 
92 


93 


94 


96 


98 


100 
101 


Dell Inspiron 17 7000: 17-Zoll-Notebook mit 
360-Grad-Scharnieren 

AMD Bristol Ridge im HP Pavilion 
510-p150ng 

Apples Lightning to Headphone Jack für 
iOS-Gerate 

Vernetzter Rasenmahroboter Automower 430X 
von Husqvarna 

UA HealthBox mit Fitness-Armband, Brustgurt 
und Waage 

Billig gegen teuer: Der c’t-Schnappchen- 
Check 

High-End-Smartphones: LeEco Le Max 2 gegen 
Samsung Galaxy S7 

Mittelklasse-Smartphones: Xiaomi Redmi Note 3 
Pro gegen Sony Xperia XA 

Tablets: Xiaomi Mi Pad 2 gegen Apple iPad mini 4 
Smart-TV: Hisense gegen Samsung 
Action-Cams: Somikon DV.4017 WiFi gegen 
GoPro Hero 4 Silver 

E-Book-Reader: Kindle gegen Kindle 
Multifunktionsdrucker: Canon MG2450 gegen 
Canon MG7750 

Aktivitatstracker: Xiaomi Mi Band 2 gegen 
Fitbit Alta 

Staubsauger-Roboter: Chuwi ILIFE V7S gegen 
Vorwerk Kobold VR200 


Bluetooth-Lautsprecher: Xiaomi Mi Square Box 1 
gegen Bose SoundLink Mini II 
Noise-Cancelling-Kopfhorer: Auna BNC-10 
gegen Bose QuietComfort 35 

In-Ears: Rock Zircon gegen Beats Urbeat 
Billigfestplatte von i.norys 

Pro und Kontra: Billig-Notebooks 


Gaming-Grafik ab 200 Euro 


Leise Grafikkarten mit hoher 3D-Leistung, AK-Video- 
beschleunigung und vergleichsweise geringer 
Leistungsaufnahme gibts bereits ab 200 Euro. 
Damit laufen aktuelle Spiele in Full HD ruckelfrei 
und sehen richtig schnieke aus. 


Billig gegen teuer 


c’t-Redaktion auf Schnäppchen-Jagd: Wir 
haben spannende Geräte bestellt, die viel 
Leistung für wenig Geld versprechen: 
Smartphones, Tablets, Action-Cams, Blue- 
tooth-Lautsprecher und vieles mehr. Die 
Schnäppchen mussten gegen Markengeräte 
namhafter Hersteller antreten - mit Uber- 
raschenden Ergebnissen. 


106 Gaming-Grafik ab 200 Euro: Radeon RX 
470/480 und GeForce GTX 1060 

110 Die besten Add-ons für Google Docs und 
Tabellen 

132 Professionelle Abschottung geschäftlicher Daten 
durch EMM 

192 Spielekritik 

196 Buchkritik 


Wissen 


66 Vorsicht, Kunde: Verkäufer und Hersteller spielen 
Pingpong mit Kunden 
72 Sicherheitsrisiko vernetztes Auto 
78 Es fehlt an Konzepten zur Vermeidung von 
Elektronik-Schrott 
102 Vom Versuch, den „MacBook-Killer“ Xiaomi Mi 
Notebook Air zu kaufen 
116 Datenschutz trotz Handy: Juristisch 
korrekter Umgang mit dem Smartphone 
140 Lokaler Handel experimentiert mit digitalen 
Überlebensrezepten 
158 Recht: Situation von Mietern und Hausbesitzern 
an Standorten mit Online-Unterversorgung 
178 LTE-Advanced Pro: Der Weg zu 25 GBit/s 
und zum Internet of Things 
184 Der Simplex-Noise-Algorithmus für natürliche 
Texturen in der Computergrafik 


Praxis & Tipps 


104 FAQ: Online-Shopping im Ausland 

122 Berufliche und private Daten auf Android- 
Geräten voneinander abschotten 

128 Datentrennung auf iPhones 

146 Videotricks vom YouTube-Profi 

152 Raspi als Bluetooth-Empfänger 

156 Android ohne Google auf dem Fairphone 2 

160 Tipps & Tricks 

164 FAQ: Microsoft OneNote 

166 Aufgaben automatisieren mit der Aufgaben- 
planung in Windows 

168 Linux: Shell-Komfort mit Tmux 

174 Amazon Dash Button zweckentfremden 


Rubriken 


3 Editorial: Blink für mich! 
10 Leserforum 
15 Schlagseite 
198 Story: Speicherkristall von Jan Gardemann 
213 Seminare 
214 Stellenmarkt 
216 Inserentenverzeichnis 
217 Impressum 
218 Vorschau 


Datenschutz trotz Handy 


Wer WhatsApp nutzt, schickt sein komplettes 
Adressbuch zu Facebook - ein riesiges Datenschutz- 
Problem und nicht das einzige. Wir beleuchten den 
juristisch korrekten Umgang mit dem Smartphone 
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Leserforum 


Langweilig 
Editorial: Nomade in der Zwickmühle, c’t 20/16, S. 3 


Der Text beinhaltet so ziemlich sämtliche 
Gründe, weshalb viele europäische Mit- 
bürger die Deutschen nicht sonderlich lei- 
den können: Das Gejammer ist unpas- 
send, rechthaberisch und kleinlich, vor al- 
lem aber humorlos. Ich zumindest konnte 
keine Pointe entdecken. 


Kritik an der Bahn und der Wunsch 
nach einem bequemen Sitzplatz seien 
humorlos, findet ein Leser. 


Dass die Bahn ihre Defizite - und 
hiervon nicht wenige - hat, ist bereits all- 
gemein bekannt. Aber Bahn-Bashing ist 
nicht per se immer hip und lustig. Und wie 
kommst Du darauf, dass ein Sitzplatz in 
einem Transportmittel stets einen An- 
spruch auf einen ergonomischen Arbeits- 
platz bedeutet? Eine Vielzahl der Bahnrei- 
senden ist zufrieden, überhaupt einen 
Sitzplatz zu ergattern. Aber musst Du 
wirklich Tausende Leser eines Magazins 
„für computer technik“ mit Deinen Be- 
findlichkeiten langweilen? Beschwere 
Dich doch einfach bei der Bahn AG! 


Michael B. % 
(Nachname der Redaktion bekannt) 


Es könnte alles so einfach 
sein ... 

EuGH verschärft Haftung für verlinkte Inhalte, 

c't 20/16, S. 38 

Beim Lesen Ihres Artikels stellt sich mir 
mal wieder die Frage, ob es wirklich kei- 
nen Weg gibt, unsere Regierung dazu zu 
bewegen, den Abmahnkanzleien den 


10 


Hahn zuzudrehen. In einigen früheren Ar- 
tikeln haben Sie ja bereits darüber berich- 
tet, wie andere europäische Länder dieser 
Unsitte Herr geworden sind, mit so einfa- 
chen Maßnahmen wie, dass die erste Ab- 
mahnung dem Auftraggeber und nicht 
dem abgemahnten in Rechnung gestellt 
werden muss. Erweitert man dies noch so, 
dass frühestens die zweite Abmahnung 
zum selben Tatbestand eine Unterlas- 
sungserklärung einfordern darf, so wäre 
das EuGH-Urteil kein Problem mehr. Und 
auch dem Missbrauch des Abmahnrechts 
wäre damit ganz schnell ein Riegel vorge- 
schoben. 


Claus Muus % 


Zu viel Elektronikmüll 


Smartes Fahrrad-Zubehör von der Eurobike 2016, 
c't 20/16, S. 46 


Hört sich alles schön an. Aber wenn so ein 
E-Bike-Nachrüstsatz (fast) so viel kostet 
wie ein „echtes“ Pedelec, dann würde ich 
mir lieber das „echte“ Pedelec kaufen. Die 
Elektronik im Helm ist auch ganz nett, 
aber einen Helm sollte man alle paar Jahre 
ersetzen, weil im Styropor bestimmte Stof- 
fe zersetzt werden, die für die Stoßdämp- 
fung wichtig sind, und das Styropor dann 
hart wird. Dann ist die Elektronik Müll. 
Und solchen Müll haben wir doch schon 


Bild: Georg Bleicher 


Helm mit Blinker: sinnvolles 
Sicherheits-Feature oder bald 
schon Elektronikmüll? 


Wir freuen uns über Post 


NM redaktion@ct.de 


c't magazin 


c't Forum 


og @ctmagazin 


Ausgewählte Zuschriften 
drucken wir ab und kürzen sie 
wenn nötig sinnwahrend. 


Antworten sind kursiv gesetzt. 


durch die Telefongesellschaften genug, die 
jedes Jahr neue Handys verschenken. 


Rolf Langmann B 


Von nix kommt nix 


Leserbrief von Georg Brenneis „Immer auf die 
Kleinen“, c't 20/16, S. 10, zum Artikel „Wie Google 
die Regeln für die Suchmaschinenoptimierung 
vorschreibt“, c’t 19/16, S. 82 


Für ein Budget von 100 Euro im Monat er- 
hält man kein professionelles SEO. Dies 
sollte bei einem üblichen Stundensatz 
professioneller SEOs in Höhe von 100 bis 
150 Euro recht einfach zu errechnen sein. 
In circa einer Stunde kann man nicht viel 
tun. Solche 100-Euro-Angebote, die gern 
per Mail- oder Telefon-Akquise unterbrei- 
tet werden, stammen oft genug von 
schwarzen Schafen oder basieren auf au- 
tomatisierten Analysen als Lockvogelan- 
gebot. Wo ich Herrn Brenneis zustimme: 
Da nachhaltige Suchmaschinenoptimie- 
rung immer aufwendiger und damit teu- 
rer geworden ist, wird es für kleine und 
mittelständische Unternehmen immer 
schwerer, sich gegen die Großen zu be- 
haupten. Unmöglich ist es allerdings 
nicht. 


Frank Doerr % 


Nicht am Samsung-Tablet 


Kurztest Samsung Icon X, c't 20/16, S. 60 


In Ihrem Text steht, dass sich die Icon X 
grundsatzlich per Bluetooth an jedem an- 
deren Gerät als Ohrhörer betreiben lässt, 
das stimmt (leider!) so nicht ganz, denn an 
meinem Samsung Galaxy Tab kann ich 


c’t 2016, Heft 21 


Leserforum 


diese nicht als Bluetoothgerat betreiben. Es 
startet immer automatisch die Samsung- 
Gear-Software und diese bricht dann ab, 
da es eine Fehlermeldung zur Kompatibi- 
litat gibt. Es ist mehr als logisch, dass nie- 
mand mit einem Tablet joggen geht, und 
somit verstehe ich, dass die ganzen Fitness- 
Gadgets nicht funktionieren, aber genau 
wegen dieser Inkompatibilitat lassen sich 
die Icon X nicht mal per Bluetooth in Ihrer 
Funktion als Ohrhorer am Samsung Tablet 
betreiben, was ich mehr als schade finde. 

Ich hatte dazu bereits mit drei unter- 
schiedlichen Leuten Kontakt bei Sam- 
sung: Einer sagte mir die Kompatibilitat 
zu, ich solle einfach die Icon X noch mal 
am S6 Edge abmelden, in die Ladeschale 
legen und dann noch mal am Tablet an- 
melden. Ein weiterer Mitarbeiter sagte 
mir, dass Fitnessgadgets am Tablet nicht 
funktionierten und somit die Icon X dort 
nicht anmeldbar seien, und der Dritte, 
den ich gebeten habe, meine Kritik an die 
Entwickler weiterzugeben, damit die Icon 
X zumindest als Ohrhorer am Tablet an- 
gemeldet werden konnen, will meinen 
Wunsch mal weitergeben. 


Sascha Walper B 


Hallo Echo! 


O2 sperrt Geschäftskundin den Internet-Zugang, 
c't 20/16, S. 80 


Natürlich hat O2 das Drama durch seinen 
Fehler in Gang gesetzt (und auch durch 
sein weiteres Vorgehen nicht unbedingt 
dazu beigetragen, die Situation zu ent- 
schärfen), ich finde aber auch, dass Frau S. 
mit zweierlei Maß misst: Eine Rücklast- 
schrift verursacht unnötige zusätzliche 
Kosten und ist so ziemlich das schwerste 
Geschütz, das sie auffahren konnte - ge- 
nauso wie die Sperrung des Anschlusses, 
mit der O2 gekontert hat. 

Wenn sie diese Sperrung kritisiert, 
sollte ihr nach kurzer Reflexion auch auf- 
gehen, dass ihr eigenes Vorgehen subop- 
timal war und dass sie sich nicht von einer 
gewissen Mitschuld freisprechen kann. 
Ich hätte auch von Ihrer Seite im Artikel 
zumindest einen kleinen Hinweis darauf 
erhofft beziehungsweise erwartet, dass 
man mit einem freundlichen Gespräch als 
erstem Schritt einer Reklamation meist 
mehr erreicht als mit der Holzhammer- 
Methode - alles andere fördert nur eine 


12 


Streit- beziehungsweise Diskussionskul- 
tur, die diese Bezeichnung eigentlich nicht 
verdient. Im kalten Krieg verfolgte die 
NATO erfolgreich die Strategie der vorbe- 
dachten Eskalation - im privaten wie ge- 
schäftlichen zwischenmenschlichen Kon- 
takt halte ich die nicht für wünschenswert. 


Björn Grewe M 


Automatisierter Zufall 


Hotline: Merkbare Passwörter generieren, 
c't 20/16, S. 180 


Etwas verwundert hat mich dieser Rat- 
schlag, da Bruce Schneier schon seit 2014 
Abstand vom xkcd-Comic nimmt. Siehe 
hierzu: https://www.schneier.com/blog/ 
archives/2014/03/choosing_secure_1.html 


Willi Platten % 


Schneier stellt nicht das Verfahren selbst be- 
ziehungsweise die Mathematik dahinter in 
Frage. Seine Kritik beruht letztlich darauf, 
dass Menschen sich keine zufalligen Wort- 
kombinationen ausdenken. Zitat: ,,The 
attacker will feed any personal information 
he has access to about the password creator 
into the password crackers. (...) And it will 
speed the process of recovering your pass- 
word.“ Deshalb lautete der Ratschlag auch, 
das automatisiert zumachen. Damit ist das 
Verfahren sicher. 


Alt-F4! 
Hotline: Windows 10 mit Anniversary Update per 
Tastatur herunterfahren, c’t 20/16, S. 182 


Es geht noch einfacher: mit ALT+F4. Falls 
noch Programme offen sind und Windows 
diese mitbeenden soll, kann man vorher 
WIN+D drücken. 


Heiko Kleinsorge % 


Begräbnis ware schade 


Apache denkt über OpenOffice-Ende nach, 
c't 20/16, S. 45 


Sicher, es wäre nichts dagegen einzuwen- 
den, beide Pfade wieder zusammenzufüh- 
ren. Allein schon, weil sich die ohnehin 
begrenzte Zahl der Entwickler dann auf 
ein Projekt konzentrieren könnte. Aller- 
dings: LibreOffice beherrscht es bis heute 
(5.2.1) nicht, Dokumente mit eingebette- 
ten EPS-Grafiken so in einen PostScript- 


Interpreter (zum Beispiel Ghostscript) zu 
schreiben, dass die Grafik danach in ei- 
nem PDF-Dokument erscheint. OpenOf- 
fice beherrscht das schon seit Langem 
(unter Windows z. B. im Zusammenspiel 
mit FreePDF). 

Bevor diese Unzulanglichkeit nicht 
behoben ist, ware zumindest ich wenig er- 
freut, wenn OpenOffice von der Apache 
Foundation ,,zu Grabe getragen“ wiirde. 


Martin Voellmecke % 


Erganzungen & 
Berichtigungen 


CrystalDiskInfo ohne 
Adware 


Tools zur Hardware-Diagnose unter Windows, 
c't 20/16, S. 108 


Bereits seit der Version 6.8.0 enthält die 
installierbare Version von CrystalDiskInfo 
laut Revisionsbeschreibung keine (Open- 
Candy-)Adware mehr. Das Tool zeigt auch 
nicht an, ob TRIM funktioniert oder die 
SSD per AHCI mit dem SATA-Controller 
kommuniziert, sondern nur, ob die SSD 
TRIM und NCQ unterstützt. Den Betriebs- 
modus des SATA-Controllers kann man 
anhand seiner Bezeichnung im Gerate- 
Manager „erraten“: Darin sollte ,, AHCI“ 
vorkommen. 


Gar nicht langweilig 


(Un)regelmäßige Aufgaben mit Systemd planen, 
c't 20/16, S. 190 


Die englische Bezeichnung für nicht-ka- 
lendarische Systemd-Timer ist „monotic“ 
und nicht „monotonous“. 


Besitzverhältnisse an 
Micro Focus 


HP Enterprise techtelt mit Micro Focus, 

c't 20/16, S. 39 

Die Mehrheit in Form von 50,1 Prozent der 
Aktien an Micro Focus geht nicht wie be- 
richtet in den Besitz von HP Enterprise 
über, sondern in den Besitz der HP-Enter- 
prise-Anteilseigner. Damit gewinnt das 
Management von HP Enterprise keine 
Kontrolle über Micro Focus, und die Bilan- 
zen von HP Enterprise bleiben unberührt 
vom Wohl und Wehe von Micro Focus. 


c’t 2016, Heft 21 


Schlagseite 


Wenn diese Witze iiber 
das Galaxy Note 7 nicht bald aufhören, 
Sprenge ich mich in die Luftill 


Weitere Schlagseiten auf ct.de/schlagseite 


c't 2016, Heft 21 


News | DDoS: Gefahr fiir das Internet 


Sturmische See 


DDoS-Angriffe werden zur Gefahr 


fur das Internet 


Lange waren DDoS-Angriffe 
lediglich eine lästige Störung, die 
Betreiber von Webseiten meistens 
aussitzen konnten. Diese Zeiten 
scheinen vorbei zu sein. Die 
Angriffe werden immer häufiger, 
immer heftiger und es ist abzu- 
sehen, dass Staaten in zukünftigen 
Konflikten ganze Teile des Internet 
ausschalten. 


Von Fabian A. Scherschel 


A nfangs waren sie nur eine kleine Ni- 
sche fiir wenige, spezialisierte Krimi- 
nelle. Jetzt sind sie allgegenwartig und 
treffen hierzulande verstarkt mittelstan- 
dische Unternehmen: Distributed-Denial- 
of-Service-Angriffe (DDoS). Firmen, fiir 
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Bild: Bettina Keim 


die jede Sekunde ohne funktionierende 
Webseite verlorenes Geld ist, werden zum 
Ziel spezialisierter Banden, die mit Bot- 
netzen bewaffnet ihren Opfern die Pistole 
auf die Brust setzen - Geld her oder eure 
Webseite ist fiir Tage nicht erreichbar! Seit 
im kriminellen Untergrund Dienste auf 
den Plan getreten sind, über die man 
DDoS-Angriffe bequem per Web-Inter- 
face bucht, kann jeder mitmachen, der ge- 
nügend Willen und kriminelle Energie be- 
sitzt. Die vereinfachte Verfügbarkeit von 
DDoS-Angriffen hat auch die Hemm- 
schwelle der Angreifer gesenkt. 
DDoS-Dienste sind ähnlich wie die 
Malware-Industrie arbeitsteilig organi- 
siert: Botnet-Betreiber vermieten ihre 
Netze an Zwischenhändler, die über Web- 
Frontends die Angriffs-Aufträge der zah- 
lenden Kunden entgegennehmen. Die 


meisten Angreifer versuchen, Geld durch 
Erpressung von Bitcoins zu verdienen. 
Aber mittlerweile werden DDoS-Angriffe 
oft auch durchgeführt, um unliebsame 
Meinungen zu unterdrücken - ganz egal, 
ob es sich dabei um politische Aussagen, 
aktuelle personenbezogene Berichterstat- 
tung oder einfach nur eine andere Mei- 
nung zu einem Videospiel handelt. 


Die See wird rauer 

Blizzard Entertainment wurde mit der Ver- 
öffentlichung einer neuen World-of-War- 
craft-Erweiterung vor Kurzem erst wieder 
Opfer langanhaltender Angriffe - höchst- 
wahrscheinlich deshalb, weil einigen Spie- 
lern die Änderungen nicht gefielen. Der 
unabhängige Journalist Brian Krebs mach- 
te Schlagzeilen mit einer massiven DDoS- 
Attacke auf seine Webseite. Krebs recher- 
chiert im kriminellen Untergrund und hat 
sich so bei Drogendealern ebenso unbe- 
liebt gemacht wie bei Kreditkarten-Betrü- 
gern. Ein Dealer hatte ihm sogar schon ein- 
mal Heroin geschickt, um ihn bei der Poli- 
zei anzuschwärzen. Nach seinen Berichten 
über die Festnahme der israelischen Betrei- 
ber des DDoS-Dienstes vDoS geriet aller- 
dings sein Blog in den Fokus der Angreifer. 

Der Angriff, den diese als Rache für 
seine Artikel lostraten, war so mächtig, 
dass selbst Akamai, einer der größten An- 
bieter auf dem Gebiet der DDoS-Abwehr, 
klein beigeben musste. Akamai hatte die 
Webseite von Krebs gratis geschützt und 
dieses Arrangement angesichts der über- 
waltigenden Traffic-Fluten, die auf die 
Server von Krebs einbrachen, gekündigt. 
In der Spitze erreichte der Angriff bis zu 
620 Gigabit pro Sekunde. Bemerkenswert 
war hierbei nicht nur die schiere Masse 
des bösartigen Traflics - fast doppelt so 
viel wie Akamai bisher je in einem DDoS- 
Angriff gesehen hatte -, sondern auch die 
Tatsache, dass dieser Angriff gänzlich 
ohne Reflection-Methoden auskam. Über 
Reflection benutzen die Angreifer die sehr 
gute Anbindung großer Server, um ihre 
Angriffe zu verstärken. Das heißt, beim 
Angriff auf Krebs muss ein enormes Bot- 
netz im Spiel gewesen sein - ein Botnetz, 
das bisher nicht in Erscheinung getreten 
war. Und es heißt auch, dass sie das Po- 
tenzial ihrer Zombie-Rechner noch enorm 
erhöhen können, wenn sie zusätzliche Re- 
flection-Tricks verwenden. 

Angriffe dieses Ausmaßes klingen 
schon äußerst bedrohlich, wenn sie von 
Kriminellen durchgeführt werden. Aber 
auch staatliche und staatsnahe Organisa- 
tionen geraten immer wieder in den Ver- 
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dacht, DDoS-Angriffe auszuführen. Im 
Arsenal des sogenannten Cyberkriegs bil- 
den sie so etwas wie die Artillerie des kon- 
ventionellen Militars: Mit ihnen sollen 
Ziele abgelenkt und mürbe gemacht wer- 
den, damit Einsatztruppen aus Hacker- 
teams einfacher in die Zielsysteme ein- 
dringen konnen. 

DDoS-Attacken eignen sich auch 
dazu, den politischen Gegner zu provozie- 
ren. Ihre Herkunft lasst sich besser ver- 
schleiern als die meisten anderen Hacker- 
Angriffe. Oft stammen die Traffic-Fluten 
von Botnetzen, die aus den zu Zombies 
verwandelten Rechnern ahnungsloser Pri- 
vatpersonen zusammengestrickt sind. 
Zwar lasst sich der Traffic unter Umstan- 
den auf einzelne IP-Adressen zurückfüh- 
ren. Nachdem aber fast der ganze DDoS- 
Verkehr von den infizierten Rechnern an- 
sonsten Unbeteiligter stammt, versandet 
die Spur der Ermittler an dieser Stelle. Die 
Systeme mögen in Russland, Thailand, 
China oder Castrop-Rauxel stehen: Wer 
sie gehackt oder die gehackten Rechner 
für einen Angriff gekauft hat, lässt sich nur 
selten zurückverfolgen. Und da das Inter- 
net der Dinge dafür sorgt, dass jeden Tag 
mehr Computer an immer überraschen- 
deren Orten installiert werden - oft mit 
wenig oder gar keinem Gedanken an 
deren Absicherung. Die Anzahl von Zom- 
bie-Rechnern und damit die Bandbreite 
von DDoS-Angriffen wird auf absehbare 
Zeit nur weiter zunehmen. 


DDoS gegen das ganze Netz 
Bisher waren DDoS-Angriffe für Staaten 
vor allem interessant, weil sie so den In- 
stitutionen ihrer Kontrahenten schaden 
können, ohne Angst vor Repressionen 
haben zu müssen. Das gezielte Eindringen 
in fremde Netze hat weitreichendere Fol- 
gen, wie beim Einbruch in das Parla- 
mentsnetz des Bundestages im vergange- 
nen Jahr oder dem Hack des Democratic 
National Committee im US-Wahlkampf 
zu beobachten war. Solche Hacks sind 
aber auch mit größeren Risiken verbun- 
den als DDoS-Angriffe. Neuerdings beob- 
achten Firmen, die mit der Bekämpfung 
von DDoS-Attacken ihr Geld verdienen, 
dass sich die Rolle dieser Angriffe ändert. 
Es scheint so, als wolle man nicht nur 
noch den Gegner ablenken oder Verwir- 
rung stiften (wie zum Beispiel beim Aus- 
bruch der Ukraine-Krise), sondern die 
DDoS-Artillerie auch als Waffe gegen 
ganze Teile des Internet aufrüsten. 
Sicherheitsfirmen haben in den letz- 
ten Monaten verstärkt Angriffe beobach- 
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Botnetz-Attacke 


DDoS: Gefahr für das Internet | News 


Mit Hilfe eines Botnetzes aus gekaperten Rechnern überlastet der Angreifer 
den Zielserver. Die Bots werden über denCommand-and-Control-Server 
mit Befehlen versorgt. Mittlerweile können Dritte solche Botnetze bequem 


über ein Web-Interface mieten. 


p a 


Angreifer 


tet, die aussehen, als ob sie die Verteidi- 
gungsmöglichkeiten ihrer Ziele genau 
ausloten. Ein Angriff beginnt mit einer ge- 
wissen Menge an Traffic und fährt die In- 
tensität des Bombardements dann all- 
mählich immer weiter nach oben, bis der 
Angriff auf einmal aufhört. Tage später 
geht es dann auf genau diesem Level wei- 
ter und die Menge des Traffics wird wie- 
der langsam erhöht. Außerdem haben die 
Angriffe gemeinsam, dass viele DDoS- 


Reflection-Angriff 


I 
Command- 
and- 
Control- 
~ L 


Botnetz 


Methoden zum Einsatz kommen. Das 
Ganze sieht aus, als wolle jemand den ge- 
nauen Punkt herausfinden, ab dem die 
Verteidiger aufgeben müssen und das ent- 
sprechende Ziel überwältigt ist. 

Der renommierte Sicherheitsexperte 
Bruce Schneier, mittlerweile Cheftechno- 
loge bei einer IBM-Tochter, die sich mit 
der Abwehr von Hackerangriffen befasst, 
machte als einer der ersten öffentlich 
auf diese Vorkommnisse aufmerksam. 


Unter Reflection versteht man, wenn der Angreifer sich die gute 
Netzanbindung unbeteiligter Drittserver zunutze macht, um das Ziel 
anzugreifen. Er schickt einzelne Datenpakete an die Server, die wiederum 
eine Vielzahl an Traffic generieren, der auf das Angriffsziel gerichtet ist. 


Angreifer 
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News | DDoS: Gefahr fiir das Internet 


Schneier hält die Angriffe für Testlaufe. 
Seiner Meinung nach schießt sich ein 
Staat oder eine staatsnahe Organisation 
darauf ein, in Zukunft große Teile des In- 
ternet lahmlegen zu können. Schneier 
fühlt sich an Militärtaktiken aus dem Kal- 
ten Krieg erinnert, als die Konfliktparteien 
immer wieder methodisch in den Luft- 
raum des Gegners eindrangen, um dessen 
Flugabwehrsysteme zur Reaktion zu zwin- 
gen - auf diese Art ließen sich deren Fä- 
higkeiten und Schwächen beobachten. 

Die Geschichte von der DDoS-Super- 
waffe ist momentan noch Spekulation. Si- 
cher ist allerdings, dass DDoS-Angiffe 
immer häufiger und immer mächtiger 
werden. Verisign, als Registrar der wich- 
tigen Domains .com, .gov und .net ein 
ständiges Ziel für DDoS-Angriffe, hat bis 
Mitte dieses Jahres 75 Prozent mehr 
DDoS-Angriffe festgestellt als in dersel- 
ben Zeit im Jahr davor. Knapp ein Drittel 
dieser Angriffe fand mit mehr als 10 Gi- 
gabit pro Sekunde statt. 

Nach den Erkenntnissen der Anti- 
DDoS-Sparte der Firma stieg das Angriffs- 


volumen Anfang des Jahres 2016 rasant an 
- den Angreifern stehen augenscheinlich 
immer mehr kompromittierte Rechner zur 
Verfügung, um Angriffe auszuführen. Und 
das Ausloten des Gegners, wie Schneier es 
im großen Stil beschreibt, kommt schon 
bei kleineren Angriffen von DDoS-Erpres- 
sern zum Tragen. Das alles führt dazu, 
dass es immer schwieriger wird, sich gegen 
DDoS-Attacken zu wehren. 


Angriffe auf c’t 

und heise online 

Systematische Angriffe, bei denen nicht 
eine, sondern mehrere DDoS-Methoden 
zum Einsatz kommen, werden immer 
häufiger. Das deutet auf besser organi- 
sierte und professionelle Angreifer hin. 
Auch beim Angriff auf die Webseiten von 
c’t und heise online im Mai wegen eines 
unliebsamen Artikels konnten wir beob- 
achten, wie die Angreifer zuerst eine An- 
griffsmethode einsetzten und dann auf 
eine andere umstiegen, nachdem unsere 
Admins den ersten Angriff abgewehrt 
hatten. Wie wir nun herausfanden, hatte 


Was ist ein DDoS-Angriff? 


Das Ziel eines Denial-of-Service-Angriffs 
ist es, den Zielserver lahmzulegen. Das 
führt dazu, dass legitime Anfragen von 
normalen Webseiten-Besuchern in der 
Flut des Angriff-Traffics untergehen - für 
den Besucher sieht es so aus, als ob die 
Webseite nur sehr langsam oder gar 
nicht lädt. Wird der Server komplett 
lahmgelegt, ist er für niemanden mehr 
zu erreichen. 

Da die Mengen an Traffic, die benö- 
tigt werden, um moderne Server aus dem 
Internet zu spülen, nicht mit einem Sys- 
tem zu erzeugen sind, braucht der An- 
greifer mehrere Ausgangsrechner. Nun 
spricht man von einem Distributed Denial 
of Service, da der Angriff von vielen ver- 
teilten Systemen ausgeführt wird. Diese 
können sich an unterschiedlichen Enden 
der Welt befinden und werden meist als 
sogenanntes Botnetz von Kontrollservern 
auf das jeweilige Ziel ausgerichtet. 

Gegen solche Angriffe kann man 
sich grundsätzlich auf zwei Arten vertei- 
digen. Erstens kann man die maximale 
Bandbreite des eigenen Servers erhöhen 
und den bösartigen Traffic einfach aus- 
halten, während man die echten Anfra- 
gen beantwortet. Zweitens kann man zu- 
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sätzlich versuchen, so viel wie möglich 
des DDoS-Traffics zu blocken. Da aber 
auch das Filtern an sich Resourcen ver- 
braucht, funktioniert das nur bis zu 
einem gewissen Punkt. Das perfide an 
einem raffiniert ausgeführten DDoS-An- 
griff ist, dass der Verteidiger den bösar- 
tigen Traffic nur schwer von legitimen 
Besuchern seiner Webseite unterschei- 
den kann. Bei Reflection-Angriffen 
kommt erschwerend hinzu, dass der An- 
greifer legitime Server im Netz dazu 
bringt, den eigenen Angriff um ein Viel- 
faches zu verstärken. 

Selbst wenn man es schafft, die ei- 
gene Infrastruktur so auszulegen, dass 
sie den Angriff aushält, hat man immer 
noch das Problem, dass die vorgelager- 
ten Systeme - zum Beispiel der Service 
Provider - den Angriff nicht aushalten. 
Um sich effektiv gegen DDoS-Attacken 
abzusichern, muss man also zwangsläu- 
fig mit den Parteien zusammenarbeiten, 
welche für die Anbindung der Server an 
das öffentliche Netz verantwortlich sind. 
Deshalb lenken große Anti-DDoS-Anbie- 
ter den Traffic ihrer Kunden möglichst 
früh in eigene Netze, die entsprechend 
proportioniert sind. 


DDoS-Angriffstypen 


Aktuelle Verteilung der unterschiedlichen 
DDoS-Angriffstechniken 


i Fragmentierungsattacke 

E Application Layer 

EI TCP-basiert 

BE UDP-basiert 
Andere 


Quelle: Verisign 


der Angreifer den DDoS-Dienst vDoS be- 
nutzt, über den auch Brian Krebs berich- 
tet hatte. Im Internet veroffentlichte Log- 
dateien nach einem Hack der vDoS-Sys- 
teme zeigen, wie der Angreifer zuerst 
eine SYN Flood beantragt hatte und spa- 
ter auf Amplification-Angriffe per DNS 
und NTP umstieg. 

Zwar wurden die Betreiber von vDoS 
mittlerweile verhaftet; Experten der Anti- 
DDoS-Dienste erwarten dadurch aller- 
dings keinen langfristig nennenswerten 
Ruckgang der Angriffswellen. Ein Vertreter 
von Akamai sagte im Gespräch mit c’t 
dazu, dass das Gesamtvolumen der Angrif- 
fe einfach zu groß sei, als dass der Wegfall 
eines einzigen solchen DDoS-Dienstes ins 
Gewicht fallen würde. Wie bei Malware- 
Schreibern und Untergrund-Marktplätzen 
führt die Verhaftung einer Gruppe von Ga- 
noven in der Regel dazu, dass ihre Nische 
schnell von Konkurrenten gefüllt wird. 

Zum Schutz vor DDoS-Angriffen kön- 
nen sich Kunden entweder unter den 
Schirm von spezialisierten Anbietern wie 
Akamai, Cloudflare oder Link 11 begeben, 
oder sich die zur Abwehr nötige Hardware 
ins eigene Rechenzentrum stellen. Letz- 
teres kann aber schnell ins Geld gehen: 
Um beispielsweise verlässlich Angriffe 
von bis zu 500 Megabit pro Sekunde weg- 
schaufeln zu können, ist Hardware für gut 
50.000 Euro nötig. Außerdem hilft das 
nichts, wenn der Angreifer stark genug ist, 
die Anbindung des Providers lahmzule- 
gen. Von daher dürfte für die meisten 
Kunden ein Anti-DDoS-Anbieter die bes- 
sere Wahl sein. Ob einen die Anbieter 
auch noch schützen können, wenn man 
sich wie Brian Krebs mit einem mächtigen 
Gegner anlegt, steht auf einem anderen 
Blatt. (fab@ct.de) €t 
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Kompaktes USB-C-Netzteil 


Für Geräte mit USB-Typ-C-Buchse hat der taiwanische Hersteller 
FSP (Fortron Source Power) die Netzteile der Serie FSPO60-D1 
vorgestellt. Sie erfüllen die Spezifikation USB Power Delivery 
(USB PD) und versorgen Endgeräte über ihr fest angeschlossenes 
Typ-C-Kabel mit bis zu 60 Watt bei 5, 9, 12, oder 20 Volt. Das 
entspricht Profil 4 der PD-Spezifikation, das eine Stromstärke 
von bis zu 3 Ampere und eine Maximalspannung von 20 Volt 
vorsieht. Damit sind die Netzteile in der Lage, nicht nur Smart- 
phones wie Googles aktuelle Nexus-Modelle, sondern auch Note- 
books wie Apples MacBook oder Dells XPS 13 und zukünftige 
Tablets zu laden. Die passende Spannung handeln Endgerät und 
Netzteil miteinander aus. 

Als Weitbereichsnetzteile können das FSPO60-D1AR4 und 
das FSPO60-D1BR4 primärseitig mit Spannungen von 100 bis 
240 Volt umgehen. Anstelle eines festen Netzkabels nutzen sie 
die weit verbreitete C14- respektive C6-Buchse (alias Kaltgeräte- 
respektive Kleeblattstecker). Laut FSP handelt es sich beim 
215 Gramm schweren FSP060-D1AR4 mit Abmessungen von 
92 x 77,3 x 25,4 mm um das derzeit dünnste USB-Power- 
Delivery-Netzteil mit C14-Anschluss. 

Bislang sind die neuen Modelle nicht in der Datenbank der 
80Plus-konformen Netzteile gelistet, erfüllen aber laut Hersteller 
den in den Vereinigten Staaten von Amerika seit 2016 ver- 
pflichtenden Energy Efficiency Level 6 des Department of Energy. 


Hardware | News 


Sie sollen zudem verbesserte Überspannungs-, Überhitzungs-, 
Überstrom- und Kurzschlussschaltungen enthalten. Verfüg- 
barkeit und Preise waren bis Redaktionsschluss noch nicht 
bekannt. (bkr@ct.de) 
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Das FSP 060-D1AR4 nutzt die weit verbreitete 
C14-Buchse und liefert via USB Power Delivery 
bis zu 60 Watt am Typ-C-Kabel. 


Prozessorgefliister | Atom-Kerne 


Prozessorgefluster 


Von Apollo, Gemini und Mercury 


Das Gefliister ist diesmal rein 
atomar, handelt von existierenden, 
kommenden und vielleicht 
kommenden Atom-Kernen. Dazu 
gehört auch der Xeon Phi Knights 
Landing, der sich unter anderem in 
der Moleküldynamik mit Millionen 
Atomen abquälen muss. 


Von Andreas Stiller 


eider setzt Intel bei den neuen Atom- 
Chips Apollo Lake mit Goldmont-Ker- 
nen die inzwischen offenbar üblich gewor- 
dene Unsitte fort, neue Prozessoren zu- 
nächst ohne weitergehende Dokumenta- 
tion herauszubringen. Der Launch des 
Apollo Lake beispielsweise als Celeron 
N3450 fand zwar ofliziell zur IFA Anfang 
September statt, aber bislang erfuhr man 
von dessen Innenleben nur ein paar Rosi- 
nen, etwa, dass er bis zu vier Kerne haben 
und DDR4-2400 unterstützen wird und 
er vom Skylake die Grafikeinheit geerbt 
hat (HD 500 für Celeron, HD 505 für Pen- 
tium). Auf tiefergehende Einzelheiten zu 
den goldigen Kernen des Prozessors muss 
man noch warten. 
Das war früher beim Silvermont noch 
anders. Damals gab es vorab ein informa- 
tives Eventin Santa Clara und nicht erstein 


Apollo Lake 


CPU Performance 


New architecture, improved CPU 
performance 
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Auch einen Monat nach dem 
Stapellauf von Apollo Lake weiß 
man von seinen Goldmont-Kernen 
noch nicht gerade viel. 
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paar Monate später. Doch das war im Mai 
2013, noch kurz vor dem Dienstantritt des 
jetzigen CEO Brian Krzanich, der das of- 
fenbar lieber anders handhabt. Okay, die 
Silvermont-Architektur war im Unter- 
schied zu dem vielleicht weniger aufregen- 
den Goldmont ein wirkliches Highlight. Sil- 
ber ist eben zuweilen mehr wert als Gold. 

Silvermont brachte jedenfalls gegen- 
über den Vorgängern erhebliche Verbes- 
serungen, unter anderem eine kürzere 
Pipeline (von 16 auf 14 Stufen), einen 
Loop-Stream-Buffer, Out-of-Order-Tech- 
nik und vieles mehr. 

Silvermonts Out-of-Order-Fähigkei- 
ten waren allerdings noch arg einge- 
schränkt - das erfuhr man zwar nicht auf 
dem Event, sondern fand es als kleinen 
Hinweis in den GCC-Sourcen für das Sil- 
vermont-Scheduling. Dort hieß es, dass es 
Out-of-Order nur für Integer-, nicht aber 
für Gleitkomma- und Speicherbefehle 
gäbe. Der dänische Chip-Experte Agner 
Fog kam nach filigranen Messungen zu et- 
was differenzierteren Ergebnissen, die er 
in seinem Standardwerk „The microarchi- 
tecture of Intel, AMD and VIA CPUs“ be- 
schreibt. Danach funktioniert Out-of-Or- 
der (000) beim Silvermont zwar nur in ei- 
nem arg kleinen Fenster von acht Befehlen 
pro Pipeline, aber auch bei Gleitkomma - 
allerdings nur dann, wenn die Befehle 
nicht über denselben Port in derselben 
Pipeline laufen. Verteilen sich die Befehle 
hingegen auf die beiden FPU-Pipelines, 
kann der Prozessor ihre Reihenfolge 
durchaus umsortieren. Speicheroperatio- 
nen, so Fog weiter, können im Rahmen 
von sechs Einträgen in der Reservation 
Station Out-of-Order erfolgen. 


Tick-Tock-Tock-Tock 

Die auf Silvermont folgende, auf 14-nm- 
Strukturen verkleinerte Kernarchitektur 
namens Airmont in den Cherry-Trail- und 
Braswell-SoCs brachte dann vor allem eine 
Verbesserung der OoO-Fähigkeiten: Der 
Reorder-Buffer (ROB) wurde auf 48 Ein- 
träge vergrößert, mit 12 Einträgen pro Re- 


servation Station. Wie das jetzt bei Apollo 
Lake aussieht, steht noch in den Sternen. 

Apropos Sterne: Der Nachfolger von 
Apollo Lake soll lustigerweise Gemini 
Lake heißen - hier gehts also mit der Zeit 
rückwärts. Demnach müsste der darauf 
folgende Atom auf „Mercury Lake“ hören. 
Das dürfte dann der erste in 10-nm-Tech- 
nik sein, denn der Gemini Lake bleibt 
auch als dritter Atom-Kern bei 14 nm, 
wenn auch gefertigt im deutlich verbes- 
serten 14+-nm-Prozess. Einer vor Kurzem 
durchgesickerten Roadmap zufolge soll er 
damit im vierten Quartal 2017 debütieren. 


Fast fehlerlos? 

Feinheiten der Atom-Architektur wie Out- 
of Order sind auch für den Xeon Phi 
Knights Landing (KNL) von großer Be- 
deutung, stammen doch seine bis zu 72 
Kerne vom Silvermont beziehungsweise 
Airmont ab. Für HPC wurde er jedoch 
kräftig aufgehübscht, unter anderem mit 
vierfachem Hyper-Threading - was aber 
durchaus nicht immer optimal ist, wie 
weiter unten noch gezeigt wird. Um die 
beiden AVX512-Vektor-Einheiten pro 
Kern besser versorgen zu können, hat In- 
tel die Zahl der Einträge in den Reserva- 
tion Stations an den beiden Gleitkomma- 
Pipelines aufje 20 erhöht und spricht nun 
explizit von vollem OoO für Integer und 
Gleitkomma. 

Doch auch zu dem im Juni zur ISC16 
offiziell vom Stapel gelaufenen Xeon Phi 
tröpfeln die Dokumentationen nur spär- 
lich ein. Das Specification Update hat ge- 
rade mal vier Fehler aufgelistet. Kann das 
überhaupt sein? Oben erwähnter Braswell 
zum Beispiel hat derer 45 und ein Sky- 
lake kommt aktuell aufnoch glaubwürdi- 
gere 111. 

Inzwischen gibt es von der Xeon-Phi- 
x200-Familie ein noch mit „Intel confi- 
dental“ verziertes Datenblatt, allerdings 
nur das Volume 1 mit der Beschreibung al- 
ler 3647 Signale (von denen sind noch 410 
reserviert). Vom Volume 2 mit der Regis- 
terbeschreibung ist indes weit und breit 
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nichts zu sehen. Naja, die Prozessoren 
selbst sind zumindest in freier Wildbahn 
auch noch nicht allzu oft anzutreffen. 
Die großen Rechenzentren in aller 
Welt sind froh, wenn sie ihren Anwendern 
wenigstens eine Handvoll KNL-Prozesso- 
ren zum Experimentieren offerieren kön- 
nen. Im Test- und Development-System 
des HLRN in Berlin beispielsweise stehen 
inzwischen immerhin schon 80 Knoten 
mit dem 68-Kerner 7250 zur Verfügung. 
Die Betreiber NCI des australischen Peta- 
flops-Systems Raijin in Canberra bieten ih- 
ren Usern zwar nur 32 Xeon-Phi-7230-Pro- 
zessoren an, dafür findet man hier diverse 
selbst gemessene Benchmark-Ergebnisse 
im Vergleich zu den dortigen normalen 
Xeon-Knoten. Die beruhen auf zwei betag- 
ten Sandy-Bridge-EP-Prozessoren mit 8 
Kernen und 2,6 GHz Takt. Bei der Mole- 
küldynamiksoftware NAMD 2.11 mit einer 
Million Atomen ist der Xeon Phi mit ein- 
geschaltetem Hyper-Threading gerade 
mal um 36 Prozent fixer als die Oldtimer. 
Bei Quantum Espresso (5.4.0, nur 
PWSCF) steigt der Vorsprung auf 48 Pro- 
zent - aber nur, wenn man das Hyper- 
Threading des Xeon Phi abschaltet, an- 
sonsten bricht die Performance drastisch 
ein. Der Code ist sicherlich noch nicht fi- 
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Moleküldynamik auf Sandy Bridge EP oder KNL 7230 mit OpenMP oder 


Open MPI mit/ohne Hyper-Threading 


ligran für Xeon Phi optimiert, aber den- 
noch, so überzeugend ist das nicht, wenn 
man bedenkt, dass ein Xeon Phi 7230 mit 
3710 US-Dollar in der Liste steht, zwei 8- 
Kern-Haswell-Prozessoren E5-2630 aber 
nur auf 1340 US-Dollar kommen. 

Weit besser sieht das schon bei VASP 
5.4.1 (Vienna Ab Initio Simulation Packa- 
ge) aus, wo ein Xeon Phi einem Cluster 
von vier Sandy-Bridge-Knoten mit insge- 
samt ebenfalls 64 Kernen gleichwertig ist 
- aber auch nur bei abgeschaltetem Hy- 
per-Threading. Von Nvidia gibt es aller- 
hand VASP-Ergebnisse, doch für einen 1:1- 
Vergleich müsste man Version, Zell-Grö- 
ße, verwendeten Algorithmus und so wei- 
terersteinmal genau abstimmen, um hier 
nicht Äpfel mit Birnen zu vergleichen. Ge- 


nau Nämliches wirft Nvidia übrigens Intel 
mit lautem Gerassel vor, unfaire Verglei- 
che zwischen Xeon Phi KNL und Nvidia- 
GPUs. Wir hatten schon beim Launch im 
Juni gebrandmarkt, dass sich Intel beiden 
Deep-Learning-Benchmarks nicht arg viel 
Mühe gegeben hat, die zu dem Zeitpunkt 
besten Nvidia-Vergleichswerte mit aktu- 
eller Software heranzuziehen. Das war 
vermutlich nicht mal böser Wille, sondern 
lag schlicht daran, dass sich der KNL so 
massiv verspätet hatte. Mal sehen, ob das 
jetzt besser wird: Im September/Oktober 
sollen laut Plan der Xeon Phi 7290 mit al- 
len 72 Kernen und im November die ers- 
ten Xeon-Phi-Prozessoren mit integrier- 
tem Omni-Path-Interconnect herauskom- 
men. (as@ct.de) dE 
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News | Storage 


Samsung bringt 
schnelle M.2-SSDs 


SSDs mit PClIe-Interface sind viel schneller als SATA-Typen. 
Samsung bringt gleich zwei neue Modelle: 960 Evo und 960 
Pro. Für volle Geschwindigkeit benötigen die NVMe-SSDs im 
M.2-Format 2280 ein Mainboard oder eine PCle-Steckkarte 
mit vier PCIe-3.0-Lanes. Bei der 960 Evo nutzt Samsung haus- 
eigenen 3D-TLC-Speicher, bei der 960 Pro kommt MLC- 
NAND-Flash zum Einsatz. Beide Modelle unterstützen Ver- 
schlüsselung mit AES 256. 

Die 960 Evo kommt mit Kapazitäten von 256 GByte bis 
1 TByte. Das größte Modell soll beim Lesen bis zu 3,2 GByte/s 
erreichen, beim Schreiben 1,9 GByte/s. Die kleineren Modelle 
sind beim Schreiben mit 1,8 respektive 1,5 GByte/s etwas lang- 
samer. Auch bei den zufälligen Zugriffen ist das 1-TByte-Modell 
am schnellsten: Samsung gibt 380.000 IOPS beim Schreiben 
respektive 360.000 IOPS beim Lesen an. Die kleineren Mo- 
delle sind nur unwesentlich langsamer; sie haben 512 MByte 
DRAM-Cache, das 1-TByte-Modell 1 GByte. 

Die 960 Evo soll im November verfügbar sein, Preise hat 
Samsung noch nicht bekanntgegeben. Die Garantie beträgt drei 
Jahre. In dieser Zeit dürfen die 1-TByte-Modelle mit maximal 
400 TByte beschrieben werden, die kleineren Modelle mit 200 
beziehungsweise 100 TByte. 

Das Einstiegsmodell der 960 Pro speichert 512 GByte, 
Versionen mit 1und 2 TByte sollen folgen. Wie bei den Pro- 
Modellen üblich, gewährt Samsung eine längere Garantie. Bei 
der 960 Pro sind es fünf Jahre - auf die Pro-Serie der SATA- 
Modelle gewährt Samsung zehn Jahre. 

Bei den sequenziellen Übertragungsraten unterscheiden 
sich die unterschiedlich großen SSDs nicht: Alle sollen mit bis 
zu 3,5 GByte/s lesen und maximal 2,1 GByte/s schreiben. Sam- 
sung verspricht bis zu 440.000 IOPS beim Lesen und maximal 
360.000 IOPS beim Schreiben, das kleinste Modell erreicht 
beim Schreiben maxmial 330.000 IOPS. Samsung nennt 
für die 2-TByte-Ausführung eine Endurance von 1200 TByte, 
bei den kleineren Typen sind es 800 beziehungsweise 400 
TByte. 2 GByte Cache hat die 2-TByte-Version, die kleineren 
Modelle erhalten 1 GByte beziehungsweise 512 MByte. 

Einen Termin für den Marktstart sowie Preise hat Samsung 
noch nicht genannt. (II@ct.de) 
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SSDs auf Speed: Die Samsung-SSDs 960 Evo und 960 Pro 
sollen beim Lesen mehr als 3 GByte/s erreichen. 
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Private Cloud-Box 
von Nextcloud 


Die Next- 
cloud Box 
stellt 1 TByte 
Speicher für 
private 
Daten zur 
Verfügung. 


Persönliche Daten bleiben privat: Statt Adressbücher und 
Dokumente bei Google & Co. zu sichern, kann man sie auch 
auf privater Hardware speichern: etwa mit dem ownCloud- 
Fork Nextcloud und der einfach installierbaren Nextcloud 
Box. 

Die 70 Euro teure Box enthält 1 TByte Speicherplatz und 
muss noch um einen Raspberry Pi 2 ergänzt werden. Grundlage 
der Nextcloud Box ist die von WDLabs entwickelte Raspi-Fest- 
platte PiDrive (siehe c’t 11/16, S. 50). Raspi, Festplatte und Ver- 
kabelung teilen sich den Platz in der schwarzen Kiste. 

Zum Lieferumfang gehört eine SD-Karte mit Canonicals 
Snappy Ubuntu Core. Diese spezielle Ubuntu-Variante nutzt 
das von Canonical vorangetriebene Paketformat Snap aus. Die 
Nextcloud-Software ist bereits vorinstalliert. Neben Nextcloud 
stehen auch noch ein Videochat-System und das Online-Office 
Collabora zur Verfügung. Weitere Software kann direkt als Snap 
nachinstalliert werden. 

Laut Nextcloud soll das Ubuntu automatisch aktualisiert 
werden und wartungsfrei arbeiten, eine Administration durch 
den Besitzer ist nicht notwendig. Nach dem ersten Start 
von der SD-Karte läuft das System zum größten Teil von 
der Festplatte. 

Die Nextcloud Box läuft bislang nur auf dem Raspberry 
Pi 2. Gegen Ende diesen Jahres will Nextcloud auch Raspberry 
Pi 3 und Odroid C2 unterstützen. (mls@ct.de) 


Storage-Notizen 


Das WD-Tochterunternehmen SanDisk hat einen Prototyp 
einer 1-TByte-SD-Karte gezeigt. Die Karte aus der Extreme- 
Pro-Reihe arbeitet nach dem UHS-I-Standard, also mit ma- 
ximal 104 MByte/s in beide Richtungen. Preis und Termin für 
die Markteinführung sind noch nicht bekannt. 


Die Einsteiger-SSD S2 von Plextor kommt als 2,5-Zoll- und 
M.2-Version. Plextor setzt TLC-NAND-Flash von SK Hynix 
und einen SM2258-Controller von Silicon Motion ein. Zur 
Beschleunigung von Schreibvorgängen nutzt die SATA-SSD 
DRAM-Speicher, auch wird ein Teil des Flash-Speichers 
dafür in den schnellen SLC-Modus geschaltet. Die S2 soll 
im Oktober mit Kapazitäten zwischen 128 und 512 GByte 
erhältlich sein, Preise hat das Unternehmen noch nicht 
genannt. 
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ARM-Kern für sichere 
Automobil-Chips 


Der Prozessorentwickler ARM stellt seinen Rechenkern Cortex- 
R52 für Embedded Systems in Fahrzeugen vor. Er ist beispiels- 
weise für Fahrerassistenzsysteme gedacht, also für sicherheits- 
kritische Echtzeit-Anwendungen, die internationale Normen 
einhalten müssen, etwa ISO 26262. Sie beschreibt Risikoklassen 
als sogenannte Automotive Safety Integrity Level (ASIL). In man- 
chen ASI-Levels müssen Code-Abschnitte in Bereichen eines 
Prozessors laufen, die gegen Manipulation und Fehlfunktion 
stärker geschützt sind. Dafür gab es schon bisher ARM-Kerne 
wie den Cortex-R5-das ,,R“ steht für Real Time (Echtzeit) -, der 
Cortex-R52 ist aber leistungsfähiger. Er ist die erste R-Variante 
der ARMv8-Architektur, genannt ARMv8-R. Es bleibt aber wie 
bei ARMv7-R bei 32-Bit-Registern und 32-bittigen Befehlen, 
nämlich den Befehlssätzen A32 und T32 (Thumb). 

Die Echtzeit-optimierten Cortex-Cores wickeln Interrupts 
besonders schnell ab. Bei ARMVS-R soll der Speicherschutz 
Protected Memory System Architecture (PMSA) dafür sorgen, 
dass sich Fehler in einer Task nicht aufandere Tasks auswirken. 
Zur Steigerung der Zuverlässigkeit können mehrere Cortex- 
R52-Kerne im Lock-Step-Modus laufen. 

Chip-Designern, die den Cortex-R52 in eigene Hardware 
integrieren wollen, stellt ARM die üblichen Werkzeuge zur Ver- 
fügung, etwa Muster-Implementierungen für verschiedene Fer- 
tigungsverfahren. (ciw@ct.de) 


Generic Interrupt Controller 
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Der Echtzeit- 
Kern Cortex- 
ETM Flash uf R52 ist die 
erste Imple- 
mentierung 
von ARMVv8-R. 
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Embedded MRAM bei 
Globalfoundries 


Der Chip-Auftragsfertiger Globalfoundries bietet nun auch eine 
Herstellungstechnik für nichtflüchtige MRAM-Zellen an, die 
in Prozessoren und andere Logik-ICs eingebettet sind. Erfah- 
rung mit MRAM sammelt Globalfoundries bei der Fertigung 
eines 256-MBit-MRAM mit DDR3-Interface für Everspin. Das 
sogenannte eMRAM dürfte in SoCs aber mit deutlich geringe- 
rer Kapazität zum Einsatz kommen, etwa als Ersatz für batte- 
riegepuffertes SRAM oder als Alternative zu FRAM. eMRAM 
steht für die 22FDX-Technik bereit, also für 22-Nanometer- 
Strukturen auf Fully-Depleted-SOI-Wafern; die Serienfertigung 
ist für 2018 geplant. (ciw@ct.de) 
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Neue Fabriken für OLEDs 


Merck hat eine neue Produktionsstätte für OLEDs eingeweiht 
- dort wird Material produziert, das OLED-Fabriken in Asien 
nutzen. Der Darmstädter Materialspezialist verfünffacht mit 
der Fabrik seine Produktionskapazitäten für organisches Mate- 
rial. Gekostet hat die 3600 Quadratmeter große Fab rund 30 
Millionen Euro. Der Reinraum ist 1200 Quadratmeter groß und 
wird per Wärmerückgewinnung beheizt. Bis 2018 will sich 
Merck als einer der führenden Hersteller von OLED-Material 
behaupten - im LCD-Bereich ist das Darmstädter Unternehmen 
bereits seit Jahren an der Weltspitze. Ziel sei die Produktion fle- 
xibler, aufrollbarer und druckbarer organischer Displays, etwa 
für Videowände oder Fenster. Klar, je größer die leuchtende Flä- 
che, umso größer der Materialbedarf, umso besser für Merck. 

Die OLED-Displays selbst werden in Korea, Taiwan und 
China gebaut. Zum Beispiel bei Everdisplay: Der chinesische 
OLED-Hersteller will 4,1 Milliarden US-Dollar in eine neue 
OLED-Fabrik der Generation 6 für Displays bis 13 Zoll investie- 
ren; monatlich sollen dort 30.000 Substrate vom Band laufen. 
Mit steigender Fab-Generation steigt auch die Größe der Mut- 
tergläser aka Substrate, aus denen die einzelnen Displays ge- 
schnitten werden. Die in Gen-6-Fabs verarbeiteten Substrate 
eignen sich besonders für kleine und mittlere Displaygröfßen. 

Ultrahochauflösende OLED-Mikrodisplays entwickelt der 
US-amerikanische Mikrodisplayspezialist eMagin für Video- 
brillen und Kamerasucher. So haben Sony und Panasonic jüngst 
Kameras vorgestellt, die ein OLED als Sucher nutzen. 

Eine Fabrik für Muttergläser mit bislang nicht gekannten 
Abmessungen will TCL bauen. Der chinesische Displayspezia- 
list hatte kürzlich seine ursprünglichen Pläne zum Bau einer 
Produktionsstätte für OLEDs und LCDs über Bord geworfen 
und verkündet, statt einer Fabrik der Generation 8.5 nun eine 
Fab der Generation 11 für noch deutliche größere Substrate 
bauen zu wollen. Bisher gibt es weltweit nur eine einzige Gen- 
10-Fab von Sharp, die das japanische Unternehmen beinah in 


Kein leckeres Zitroneneis, sondern hochreines OLED- 
Material, das Merck in seiner neuen Fabrik herstellt 


den Ruin getrieben hat. In die ursprünglich von China Star und 
Samsung gemeinsam geplante TCL-Fabrik sollen jetzt knapp 7 
Milliarden Dollar fließen. Die dortigen Substrate wären 3,37 mx 
2,94 m groß - daraus lassen sich eine Menge Fernseher, Moni- 
tore und Notebook-Displays schneiden. Die Massenproduktion 
soll im April 2019 anlaufen und bei voller Auslastung monatlich 
90.000 Substrate verarbeiten. 

Wenn die Hersteller künftig tatsächlich Fabriken für derart 
große Substrate bauen und betreiben, sollten auch die Preise für 
größere OLEDs deutlich sinken. Bislang mangelt es noch an 
OLED-Monitoren und Notebooks und die OLEDs sind zwei- bis 
dreimal so teuer wie vergleichbare LCD-Geräte. Immerhin fallen 
die Preise für OLED-TVs aus der letzten Generation. So bekommt 
man LGs ultrahochauflösende OLEDs aus 2015 inzwischen für 
2500 Euro statt wie vormals für 4000 Euro; die Full-HD-Vari- 
anten sind von 3000 auf 1600 Euro gefallen. Die aktuellen Mo- 
delle kosten allerdings immer noch deutlich mehr als LCD-TVs. 
So schlägt LGs 77-zölliges Topmodell mit 1,95-Meter-Diagonale 
mit satten 7000 Euro zu Buche. (uk@ct.de) 


HP sperrt mit Firmware-Update für Drucker 


Alternativpatronen 


Seit dem 13. September drucken viele Tintendrucker und Multi- 
funktionsgeräte von HP nicht mehr und melden stattdessen de- 
fekte oder falsche Patronen. Das betrifft Nutzer von HP-Office- 
jet- und Officejet-Pro-Geraten, die billigere Nachbau-Patronen 
in ihren Druckern einsetzen. Die Ursache für den Druck-Streik 
ist ein Firmware-Update, das die mit dem Internet verbundenen 
Geräte automatisch installiert haben. Mit diesem Update kön- 
nen die Drucker nun die aufjeder Original-Patrone angebrach- 
ten HP-Chips von chinesischen Nachbau-Chips unterscheiden 
und verweigern bei Letzteren den Dienst. HP begründete das 
Update mit „neuen Features“, die „die Kommunikation zwi- 
schen der Tintenpatrone und dem Drucker sichern und HPs in- 
novatives Produktangebot sowie geistiges Eigentum schützen.“ 
Wiederaufbereitete Patronen mit originalem HP-Chip sollen 
nicht betroffen sein. Tatsächlich funktionieren Alternativpatro- 
nen von Pelikan weiterhin. 
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Das Wettrennen zwischen Druckerherstellern und Anbietern 
von nachgebauten oder wiederbefüllten Patronen läuft schon seit 
Jahren. Anfangs kopierten die Nachbauspezialisten Patronenfor- 
men, später auch die Chips auf den Patronen. Die Druckerher- 
steller reagierten mit immer neuen Patronentypen. Seit Drucker 
sich übers Internet aktualisieren lassen, sperrten Hersteller wie 
HP und Samsung schon öfter Nachbau-Chips für ihre Geräte. 

Allerdings reagieren die Hersteller der Alternativtinten oft 
sehr schnell: Nach einer Sperre durch ein HP-Drucker-Update 
im Jahr 2015 brauchte der chinesische Anbieter Ninestar nur 
wenige Tage für einen neuen und kompatiblen Chip. Aktuell 
meldet der Schweizer Anbieter Peach, seine Patronen würden 
mit einem modifizierten Nachbau-Chip in den Officejet-Dru- 
ckern wieder funktionieren. Peach-Kunden können ihre gesperr- 
ten Patronen über den Online-Shop des Anbieters oder beim 
Fachhändler umtauschen. (rop@ct.de) 


c’t 2016, Heft 21 


Deep Learning | News 


Tesla P: Rechenbeschleuniger für Deep Learning 


Die Forschung im Bereich der künstlichen Intelligenz erlebt 
gerade einen Boom: Die Kombination von neuronalen Netzen 
mit gewaltigen Datenmengen (Deep Learning) erlaubt es 
Maschinen, die Inhalte von Bildern, Handschriften, Videos und 
Stimmen zu erkennen oder auch Autos autonom zu steuern. Das 
erfordert allerdings enorm hohe Rechenleistung, insbesondere 
beim Trainieren der neuronalen Netze - da kommen Grafik- 
prozessoren (GPUs) gerade recht. Beim Anwenden der trainierten 
Daten auf reale Aufgaben in Echtzeit (Deep Learning Inferen- 
cing) muss die Rechenleistung aber ebenfalls stimmen. Und 
genau dafiir bietet Nvidia nun speziell optimierte Karten an: 
die Tesla P4 und die Tesla P40. 

Die in halber Bauhöhe gefertigte Tesla P4 ist kaum länger 
als der PCle-x16-Steckplatz. Für eine derart kompakte Bauform 
rechnet die P4 erstaunlich fix: die 2560 Rechenkerne der 
GP104-GPU packen 5,4 TFlops bei einfacher Genauigkeit und 
22 Tops bei 8-bittigen Integer-Datentypen fürs Deep Learning 
Inferencing. 

Die Karte kommt mit einer Leistungsaufnahme von 75 Watt 
aus - also mit 100 Watt weniger als handelsübliche Consumer- 
Grafikkarten mit GP104-GPU. Alternativ lässt sich die P4 auch 
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in einem 50-Watt-Modus betreiben -etwa um die Kühlung eines 
Blade-Servers nicht zu tiberfordern. Nvidia lasst die P4-GPU mit 
einem Basistakt von 810 MHz laufen; der Turbo-Takt liegt bei 
1063 MHz. Als Speicher kommt GDDR5-SDRAM zum Einsatz, 
der 8 GByte Daten fasst und eine Transferrate von 192 GByte/s 
erreicht. 

Die Tesla P40 nimmt zwei Steckplatze in Beschlag und ist 
durch ihren GP102-Grafikchip wesentlich leistungsfahiger. Die 
3840 Rechenkerne erreichen 12 TFlops bei Single Precision und 
47 TOPS bei Int8. Ihnen stehen 24 GByte an GDDR5-Speicher 
zur Verfügung, der mit 346 GByte/s arbeitet. Die Leistungsauf- 
nahme der Tesla P40 betragt maximal 250 Watt. 

Die Pascal-GPUs beider Tesla-Karten enthalten außerdem 
je eine Decoding- und zwei Encoding-Engines zur parallelen Ver- 
arbeitung und Analyse mehrerer Video-Streams. Unterstützt wer- 
den über das Nvidia-Deepstream-SDK die Formate H.264, 
H.265/HEVC, MPEG-2, MPEG-4 und VP9. So ließen sich nach 
Angaben von Nvidia mit einem Tesla-P4-Server mehr als 90 Vi- 
deostreams im Format 720p30 gleichzeitig analysieren, wofür 
man sonst 13 Server mit je einem Intel Xeon E5-2650-v4-Pro- 
zessor (jeweils 12 Kerne/24 Threads) bräuchte. (mfi@ct.de) 


Die superkompakte Tesla P4 ist dank des 
GP104-Grafikchips enorm leistungsfahig. 
Sie schafft 22 Billionen Int8-Operationen pro 
Sekunde und schluckt höchstens 75 Watt. 
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cFosSpeed nun voll 
Windows-10-kompatibel 


Nachdem Microsoft den cFos-Treiber signiert hat, lasst sich 
das IP-Optimierungstool cFosSpeed in der jiingst erschienenen 
Version 10.20 auch unter Windows 10 mit dem Anniversary 
Update 1607 verwenden. cFosSpeed greift an mehreren Stellen 
ins Windows-Networking ein: Es priorisiert den Datenverkehr 
automatisch abhangig vom Pakettyp, was beispielsweise bei 
VoIP-Streams in Spielen die Aussetzer reduziert, gibt Ack- 
nowledge-Paketen Vorrang oder vergrößert bei Bedarf das 
Receive-Window (RWIN), um Downloads an Leitungen mit 
hoher Laufzeit zu beschleunigen. (ea@ct.de) 


All-IP-Router mit 
schnellem WLAN und 
DECT-Telefonie 


Mit dem DSL-AC87VG wagt sich Asus auf neues Terrain: Es ist 
der erste xDSL-WLAN-Router der Taiwaner mit Telefonie für 
All-IP-Anschlüsse. Dafür enthält das Gerät eine DECT-Basis- 
station, die bis zu fünf Mobilteile bedient, sowie zwei Ports für 
analoge Telefoniegeräte, die auf RJ45- und TAE-Buchsen 
herausgeführt sind. 

Dazu kommen die für die Geräteklasse üblichen Anschlüs- 
se: Vectoring-fähiges ADSL2+/VDSL2-Modem, viermal Giga- 
bit-Ethernet fürs LAN, ein weiterer Port als zweiter WAN- 
Anschluss, Simultan-Dualband-WLAN (IEEE 802.11n-450 und 
802.11ac-1733) sowie zwei USB-Ports. Anders als das vergleich- 
bare Fritzbox-Spitzenmodell 7580 hat der Asus-Router aber 
keinen ISDN-SO-Anschluss etwa für Tk-Anlagen. 

Der DSL-AC87VG soll auch im Netz der Deutschen Tele- 
kom arbeiten können, also dessen Besonderheiten beispiels- 
weise beim Multicast-IPTV berücksichtigen. Mit 230 Euro 
(UVP) ist der Asus-Router zwar kein Sonderangebot, aber ein 
gutes Stück billiger als AVMs Fritzbox 7580. Wie gut sich der 
DSL-AC87VG dagegen behauptet, untersuchen wir in einer 
kommenden c’t. (ea@ct.de) 


Der Asus DSL-AC87VG 
soll als Universalgerät 
Internet per Vectoring- 
VDSL ins Haus bringen, 
über zwei WLAN- 
Module verteilen und 
als Telefonzentrale 

für DECT-Mobilteile 
agieren. 
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Netzwerkspeicher 
fürs Rechenzentrum 


Asustor hat mit dem Modell AS6204RS im 1U-Format (eine 
Höheneinheit im 19-Zoll-Gestell) ein kompaktes NAS ins Pro- 
gramm genommen: Sein Quadcore-Braswell-Prozessor läuft 
mit 1,6 GHz (Burst 2,2 GHz). Das Gerät besitzt vier Gigabit- 
Ethernet-Ports, bringt 4 GByte RAM mit (max. 8 GByte) und 
fasst vier Festplatten mit jeweils bis zu 10 TByte Speicher- 
kapazität. Die Variante AS6204RD bringt zwei Netzteile für 
redundante Energieversorgung mit. Laut Hersteller soll das 
Gerät im RAID-5-Betrieb die aggregrierten LAN-Ports mit 
Transferraten von bis zu 357 MByte/s bedienen können. Es 
soll in den nächsten Wochen erhältlich werden; der Preis ist 
noch offen. 

Synology legt bei seiner RackStation RS3617xs+ noch ein 
paar Schippen drauf: Hier sorgt ein Xeon-Hex-Core D-1531 mit 
2,2 GHz (Burst: 2,7 GHz) für den Datenumschlag. Ab Werk 
stecken 8 GByte ECC-RAM (Error Correcting Code) drin, die 
sich auf 64 GByte ausbauen lassen. Die RS3617xs+ fasst maxi- 
mal 12 Festplatten mit bis zu 10 TByte. Neben vier Gigabit- 
Ethernet-Anschlüssen stehen am etwas über 4000 Euro teuren 
NAS zusätzlich zwei 10GBase-T-Ports zur Verfügung. Kombi- 
niert man letztere per Link Aggregation, soll das Gerät beim 
Lesen bis zu 2,3 GByte/s liefern. (ea@ct.de) 


Das Asustor AS6204RS (oben) speichert bis zu 40 TByte 
und soll knapp 360 MByte/s über seine vier LAN-Ports 
ausliefern. Das RS3617xs+ von Synology fasst maximal 
120 TByte und soll sogar seine zwei 10GBase-T-Ports mit 
rund 2,3 GByte/s auslasten können. 


Netz-Notizen 


TP-Link hat die Firmware für die All-IP-Router VR2600v, 
VR900v, VR600v und VR200v aufgefrischt. Damit werden 
die Router auf die ins Telekom-Netz einziehende BNG-Tech- 
nik (Broadband Network Gateway) vorbereitet, was in 
Kooperation mit den T-Labs überprüft wurde. 


Advantech bietet mit der Modellreihe EKI-7710 konfigurier- 
bare Gigabit-Switches für Industrienetze an, mit denen 
man über die Advantech-eigene IXM-Technik von einem 
Gerät aus einen Switch-Cluster fernkonfigurieren kann. So 
lassen sich dem ganzen Cluster beispielsweise automatisch 
IPv4-Adressen zuweisen. 
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Probleme beim Rückruf des Samsung Galaxy Note 7 


Samsung hat das Verfahren geändert, wie Käufer eines Galaxy 
Note 7 an ihr Austauschgerät kommen. Der erste Versuch hatte 
nicht mit den Gesetzen zum Transport defekter Akkus im Ein- 
klang gestanden. Nun sollen die Smartphones direkt an der 
Haustür umgetauscht werden; Samsung will die betroffenen 
Kunden informieren und mit ihnen einen Termin vereinbaren. 

Anfangs hatte Samsung erst dann ein fehlerfreies Note 7 ver- 
schickt, wenn der Kunde sein defektes in einer von Samsung ge- 
stellten Verpackung eingesendet hatte. Doch DHL weigerte sich, 
die defekten Geräte anzunehmen - zu Recht: Gemäß internatio- 
naler Transportvorschriften dürfen Dienstleister wie DHL solche 
Lithium-Ionen-Akkus, die aus Sicherheitsgründen als defekt klas- 
sifiziert wurden, nur in speziellen Behältern transportieren, die 
anspruchsvollen Kriterien entsprechen (siehe c’t 9/16, S. 150). 
Samsungs schlichte Pappkartons erfüllen diese Vorgaben bei Wei- 
tem nicht. Um seine Mitarbeiter nicht zu gefährden und sich nicht 
strafbar zu machen, darf DHL die defekten Note 7 also nicht 
transportieren. 

Bei bisherigen Akku-Rückrufen war dieser Aufwand nicht 
nötig gewesen, da die Hersteller nicht auf einen Rückversand 
der - meist herausnehmbaren - Notebook- oder Smartphone- 
Akkus bestanden haben. Stattdessen sollten die Nutzer den 
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Akku selbst entsorgen, wobei er nicht im Hausmüll landen darf, 
sondern üblicherweise zum Wertstoffhof des örtlichen Entsor- 
gungsunternehmens gebracht werden muss. Als Nvidia 2015 
das Android-Tablet Shield wegen drohender Überhitzung der 
fest eingebauten Akkus zurückrufen musste, verschickte das 
Unternehmen die Austauschgeräte ebenfalls, ohne eine Rück- 
sendung der defekten Geräte zu verlangen. 

Um die Gefahr der nicht ausgetauschten Note 7 zu mindern, 
spielt Samsung mittlerweile ein Update aus, das die Akkuladung 
auf 60 Prozent beschränkt. Der Verkauf von fehlerfreien Gera- 
ten hat in einigen Ländern schon begonnen, Europa soll wohl 
erst Ende November folgen. (jow@ct.de) 


Nur in solchen 
Kisten dürfen die 
defekten Note 7 
transportiert 
werden. Die Fahrer 
zum Umtausch an 
der Haustür dürften 
sie mit sich führen. 


News | Video 


GoPro: Sprachgesteuerte 
Action-Cams und ein Quadkopter 


Action-Cam-Marktführer GoPro hat 
sein neues Spitzenmodell Hero 5 Black 
(430 Euro) und die kompaktere Hero 5 
Session (330 Euro) vorgestellt. Beide 
zeichnen Videos in 4K mit maximal 30 
Vollbildern/s auf, lassen sich per Sprache 
steuern und verstehen ab Werk sieben 
Sprachen. Die Kameras haben Stereo- 
Mikrofone und sollen auch ohne zusätz- 
liches Schutzgehäuse bis 10 Meter Was- 
sertiefe tauchfähig sein. 

Elektronische Bildstabilisierung ver- 
spricht wackelfreie Aufnahmen. Gesteu- 
ert wird die Hero 5 ähnlich wie die Hero 
4 Session, die ebenfalls auf einer Ein- 
Knopf-Bedienung aufbaut. Zusätzlich 
enthält die Hero 5 separate Knöpfe für 
die Video- und Foto-Auslöser. 

Die Hero 5 schießt Fotos mit bis zu 
12 MPixeln, auf Wunsch auch in Raw- 
Format, liefert Videos in Wide Dynamic 
Range (WDR) und hat auf der Rückseite 
ein 2 Zoll großes Touch-Display. Oben- 
drein enthält die Kamera ein GPS-Modul. 

Die Hero 5 Session enthält einen ge- 
ringer auflösenden Wandler-Chip, was 
die Foto-Auflösung auf 10 MPixel redu- 
ziert. Außerdem fehlen das Touch-Dis- 
play, GPS-Modul, Raw-Format und 
WDR-Modus. Beide neuen Modelle kom- 
men am 2. Oktober in den Handel. 

Für 4,99 US-Dollar will GoPro in 
bestimmten Regionen seinen Cloud- 
Service GoPro Plus bereitstellen, auf 
dem automatisch übers WLAN Videos 
und Fotos aus der Kamera hochgeladen 
werden - maximal 35 Stunden in 1080p 
respektive 62.500 Fotos mit 12 MPixel. 
Auf die gespeicherten Daten kann man 
weltweit mit den GoPro-Apps Quik und 
Splice zugreifen. 

Etwas später bringt GoPro seine 
erste Kamera-Drohne „Karma“ auf den 
Markt. Sie wiegt ein Kilo und lässt sich 
auf etwa 36,5 x 22,5 Zentimeter zusam- 
menfalten. Dann ist sie nur neun Zenti- 
meter hoch und passt in den mitgeliefer- 
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Beide neue GoPro-Kameras sind AK- 
tauglich, die größere Hero 5 Black hat 
jedoch ein Touch-Display sowie ein 
GPS-Modul und schießt Raw-Fotos. 


ten Rucksack. Im geöffneten Zustand 
misst sie samt Rotorblattern etwa 
81 cm x 92 cm x 12 cm. 

Als Maximalgeschwindigkeit gibt 
GoPro 15 m/s an. Die Windgeschwindig- 
keit darf aber 10 m/s nicht überschreiten. 
Die maximale Flughöhe soll bei 4500 
Meter liegen, und die maximale Entfer- 
nung von der Fernsteuerung beträgt 
einen Kilometer. Ein 545 Gramm schwe- 
rer LiPo-Akku soll den Kopter bis zu 20 
Minuten lang antreiben. Die Steuerung 
erfolgt über einen Controller mit zwei 
Joysticks, auf dessen oberer Hälfte ein 
Touch-Display mit 5 Zoll Diagonale sitzt, 
das das Live-Bild der Kamera zeigt. Die 
Fernsteuerung wiegt 625 Gramm; ge- 
funkt wird im 2,4-GHz-Band. 

Mit der Drohne lassen sich die Ka- 
meras Hero 4 (Silver und Black), Hero 5 
Black und Hero 5 Session nutzen. 

Zum Kopter gehört ein 3-Achsen- 
Gimbal, der die Kamera stabilisiert und 
230 Gramm wiegt. Er ist „vorne“ ange- 
bracht, was zwei Vorteile bringen soll: 
Erstens seien die Rotorblätter „fast nie“ 
im Bild zu sehen, zweitens kann der Sta- 
bilisator samt Kamera entnommen und 
auf einen mitgelieferten Stab für manu- 
elle Aufnahmen gesteckt werden (Karma 
Grip). Der Gimbal wird separat für 330 
Euro erhältlich sein, Quadkopter samt 
Gimbal für 870 Euro. (uh@ct.de) 


GoPros 
Quadkopter 
„Karma“ lässt 
sich zusammen- 
falten und 

passt in einen 
kompakten 
Koffer. 
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Video | News 


Profivideoschnitt Vegas Pro 14 jetzt von Magix 


Vor drei Monaten hatte das Berliner Software-Unternehmen 
den überwiegenden Teil der Programme von Sony Creative 
Software übernommen. Jetzt stellt Magix die neue Version von 
Vegas Pro vor. In Version 14 seien viele Verbesserungswünsche 
der Anwender eingeflossen, was zu einem größeren Funk- 
tionsumfang und verbesserter Systemstabilität geführt 
habe. 

Vegas Pro 14 kann jetzt Videomaterial in HEVC/H.265-Ko- 
dierung verarbeiten, was gegenüber AVC/H.264 für eine deut- 
lich effizientere Videokomprimierung sorgt. 

Obendrein enthält das Programm einen ProRes-Codec, 
der laut Hersteller auch 10-Bit-Dateien ohne Qualitätsverlust 
bearbeitet. Dank des Supports für High Frame Rate (HFR) kann 
man die Möglichkeiten moderner Kameras ausschöpfen. Ein 
„intelligenter Upscaler“ soll dafür sorgen, dass auch hoch- 
skaliertes Full-HD-Material in 4K-Projekten nicht aus dem 
Rahmen fällt. 


Mittels Smart Zoom kann man unabhängig von der ur- 
sprünglichen Kameraeinstellung den Mittelpunkt des Videos neu 
definieren; solche Zooms lassen in der Nachbearbeitung per 
Keyframe-Techniken steuern. Das Durchsuchen des vorliegen- 
den Materials soll per „Hover Scrub“ schneller und einfacher von 
der Hand gehen; dabei kann man In- und Out-Punkte bereits 
während des Sichtens setzen. Der Vignette-Video-Effekt erlaubt 
es, Stimmungen zu erzeugen und das Augenmerk des Zuschauers 
auf bestimmte Punkte zu lenken. Zudem wurde die Unterstüt- 
zung für die aktuellen RED- und Panasonic-Kameras sowie Hard- 
ware von Blackmagic Design verbessert. Schließlich lassen sich 
Videos auf 40-fache Geschwindigkeit beschleunigen. 

Je nach Ausstattungsvariante legt Magix Plug-ins zur Bild- 
stabilisierung (Mercalli V.4), ein Titel-Werkzeug (NewBlueFX Tit- 
ler Pro Express) sowie in der Suite ein Effekt-Paket (NewBlueFX 
Looks) und Boris-FX-Plug-ins bei. Vegas Pro 14 kostet zwischen 
400 (Edit) und 800 Euro ( Suite). (uh@ct.de) 


Die erste Version der Profischnitt- 


Software Vegas Pro seit der 
Ubernahme durch Magix soll stabiler 
laufen und ist auf die Verarbeitung 
von 4K-Material getrimmt. 


News | Amazon Alexa 


dot 


amazon 


„Alexa? 


Sprich Deutsch!“ 


Amazon bringt seine sprachgesteuerten 
Geräte nach Deutschland 


Ab dem 26. Oktober versteht 
Amazons digitale Sprachassistentin 
Alexa auch Deutsch. Sie beant- 
wortet Fragen, steuert das Smart 
Home, ergänzt die Einkaufsliste, 
kennt das Wetter von morgen, stellt 
den Wecker, rezitiert Wikipedia- 
Einträge, spielt Musik, ... 


Von Sven Hansen 
und Dr. Volker Zota 


napp zwei Jahre nach dem US-Start 

bringt Amazon seine sprachgesteuer- 
ten Echo-Lautsprecher über den Atlantik. 
Ab Ende September spricht die integrierte 
digitale Assistentin Alexa britisches Eng- 
lisch, einen Monat später auch Deutsch. 

Zum Europastart bietet Amazon den 
stationären Lautsprecher Echo nicht nur 
Schwarz, sondern auch in Weiß an. 
Kosten wird die knapp 24 cm hohe Röhre 
180 Euro. Außerdem kommt in den USA, 
Großbritannien und Deutschland eine 
überarbeitete Version des kleineren Echo 
Dot heraus, der ohne das aufwendige 
Lautsprechersystem des großen Bruders 
auskommen muss und per Kabel oder 
Bluetooth an externe Audiosysteme ange- 
schlossen wird. Anders als beim Echo 
(Test der US-Version in c’t 14/15, S. 76) 
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und der nur in den USA verkauften ersten 
Auflage des Echo Dot (getestet in c’t 17/16, 
S. 44) verstellt man die Lautstarke nicht 
an einem Ring am Rand der Oberseite, 
sondern tiber zwei Taster (+ und -). 
Beide Echo-Geräte sind hierzulande 
„Invitation only“ und sollen am 26. Oktober 
erscheinen: Wer sie kaufen will, muss sich 
dafür auf der Aktionsseite www.amazon. 
de/echo bewerben. Für den deutschen 
Markt sind laut Amazon 10.000 Gerätere- 
serviert. In den USA ist Alexa auch aufden 
Fire TVs und dem aktuellen Tablet Fire HD 
8 zu Hause. Für Letzteres wurde bereits ein 
Update in Aussicht gestellt, das Alexa auch 
in Deutschland nachrüstet. Zu Fire TVs 
machte Amazon bisher keine Angaben. 
Echo und Echo Dot lauschen in der 
Voreinstellung mit sieben Raummikro- 
fonen permanent nach dem Signalwort 
„Alexa“ (alternativ „Amazon“ oder 
„Echo“). Erkennen sie das Wort, schicken 
sie den darauf folgenden Sprachbefehl in 
die Amazon-Cloud. Denn die eigentliche 
Intelligenz steckt in den Alexa Voice Ser- 
vices, nur die Verarbeitung des Signalworts 
erfolgt lokal. Laut Amazon ist der Mute- 
Knopf hart verdrahtet, sodass die Mikro- 
fone garantiert ausgeschaltet seien, wenn 
Echo oder Echo Dot rot leuchten. Amazon 
speichert alle Sprachschnipsel in der Cloud 
- das gilt übrigens auch für die Sprachbe- 


fehle des Fire TV (Stick). Die Daten lassen 
sich zwar im Nutzerprofil im Bereich De- 
vices/Geräte löschen, das kann laut Ama- 
zon jedoch zu einer schlechteren Sprach- 
erkennung führen. 


Die deutsche Stimme 
Die deutsche Stimme von Alexa klingt 
nicht ganz so rund wie die des US-Origi- 
nals und etwas nasal. Übrigens spricht 
auch die britische Alexa anders als die US- 
Alexa. Viele Fragen, die die englischspra- 
chige Alexa beantworten kann, laufen bei 
der deutschen Schwester noch ins Leere. 
Ein deutsch/englischer Mischbetrieb 
ist offenbar nicht möglich. Die Stimme 
wird halbsynthetisch erzeugt, es dienen 
also von einer tatsächlichen Person einge- 
sprochene Silben als Grundlage. Einen ers- 
ten Eindruck von der deutschen Stimme 
gibt das verlinkte Video (siehe c’t-Link). 


Lernfähig 

Damit Alexas Funktionsumfang wächst, 
hat Amazon die Entwicklung mit 100 Mil- 
lionen US-Dollar angeschoben, die Alexa 
Voice Services (AVS) für Dritte geöffnet 
und das passenderweise ASK genannte 
Alexa Skills Kit bereitgestellt. Über ASK 
lassen sich relativ einfach übers Web 
Dienste mit Alexa anzapfen. Solche Skills 
lassen sich einzeln über die Alexa-App 
oder per Sprachbefehl aktivieren. 

Als erste hiesige Partner nannte Ama- 
zon unter anderem BMW, Spotify, Tuneln 
Radio, Deutsche Bahn, Tagesschau, Spie- 
gel Online und TorAlarm. So kann Alexa 
den Connected BMW abschließen und 
aktuelle Schlagzeilen von Nachrichtensei- 
ten oder die Fußballergebnisse vorlesen. 
In den USA beherrscht Alexa inzwischen 
rund 3000 solcher „Skills“, in Deutsch- 
land werden es sprachbedingt zunächst 
erheblich weniger sein. (vza@ct.de) cE 


Video Alexa spricht Deutsch: ct.de/ypj1 


Beim überarbeiteten Echo Dot stellt 
man die Lautstärke nicht an einem 
Ring, sondern über zwei Taster ein. 
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Technische Software | News 


Convergent Modeling 
mit Siemens NX 11 


CAD-Systeme kommen schnell an ihre 
Grenzen, wenn sie facettierte Geometrie, 
beispielsweise Scandaten oder STL-Mo- 
delle, bearbeiten oder auch nur als Basis 
fiir die Volumenmodellierung nutzen sol- 
len. In Version 11 seiner CAD-Software 
NX lost Siemens PLM dieses Problem mit 
dem sogenannten Convergent Modeling. 
Diese neue Modellierungsmethode ver- 
einfacht die Arbeit mit Geometrien, die 
aus einer Kombination von Facetten-, 
Flachen- und Volumenkörpern bestehen. 
Dabei entfällt die sonst notwendige, zeit- 
aufwendige Datenumwandlung: Facet- 


ten-, Flächen- und Volumenmodelle las- 
sen sich mit NX 11in einem Modell nut- 
zen und aufeinander referenzieren. Die 
neue Methode erleichtert auch die Vor- 
bereitung von Modellen für den 3D- 
Druck. 

Im Zusammenspiel mit dem geson- 
dert erhältlichen Simulationsprogramm 
Simcenter 3D offeriert NX 11 außerdem 
neue Funktionen, mit denen sich rotie- 
rende Maschinenteile modellieren und 
Modelle hinsichtlich ihres Einflusses auf 
Innen- und Außenakustik beurteilen las- 
sen. (Ralf Steck/hps@ct.de) 


BERFFGCSS Erro 
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Stet wagen seed une MEA or Gen ote an opt 


Mit Siemens NX11 lässt sich das Volumenmodell einer Prothese mit wenig 
Rechenaufwand an die Scandaten des Knochens anpassen. 


Glovius 4.4 rendert 
Explosionszeichnungen 


Der CAD-Dateibetrachter Glovius ver- 
wendet in Version 4.4 die Produkt- 
struktur und Koordinatenachsen der 
Bauteile aus dem aktuellen Dokument, 
um die Einzelteile in einer Explosions- 
ansicht sinnvoll anzuordnen. Bei Maß- 
angaben in Stücklisten ist die Zahl der 
Nachkommastellen anpassbar, sodass 
sich die Stücklisten passend zu den Fer- 
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tigungstoleranzen formatieren lassen. In 
Glovius 4.4 kann man Modelle mit 
Markups ergänzen und diese als COL- 
LAB-Dateien speichern. Ein Anwender, 
der ein CAD-Modell zusammen mit 
einer solchen COLLAB-Datei öffnet, be- 
kommt alle Markups und Anmerkungen 
anderer Kollegen zu sehen. 

(Ralf Steck/hps@ct.de) 
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News | Anwendungen 


Outlook-Mobil-App 
verknüpft Daten 


Die Mail- und Kalender-App Microsoft Outlook fiir iOS und 
Android zeigt jetzt Ortsangaben in Termineintragen auf einer 
Karte an. So kann man von einem Kalendereintrag aus direkt 
die nähere Umgebung erkunden. Außerdem haben die Ent- 
wickler die Integration des Kommunikationsdiensts Skype for 
Business erweitert: Man kann Videokonferenzen jetzt auch vom 
Terminkalender aus beitreten. Die App markiert den Betreff 
eines Termins anhand erkannter Schlüsselwörter mit einem 
passenden Icon - etwa einer Kaffeetasse, wenn das Wort „Kaf- 
fee“ enthalten ist. 

Genau wie in der Vorversion fragt die App zum Postemp- 
fang nicht etwa die konfigurierten Mail-Server ab, sondern spei- 
chert die Server-Anmeldedaten aufeinem Microsoft-Proxy. Er 
kopiert alle Mails des Benutzers anhand dieser Anmeldedaten 
zuerst einmal in seinen Speicher. Von dort lädt sie die App dann 
aufs Mobilgerät. Mit dieser Praxis dürfte die Outlook-App bei 
vielen Arbeitnehmern gegen die Sicherheits-Vorgaben ihres Ar- 
beitgebers verstoßen. Die kostenlose Microsoft-Outlook-App 
läuft auf Apple-Mobilgeraten ab iOS 8 und unter Android ab 


Version 4.0.3. (hps@ct.de) 
Kalender a‘ 
© Treffen mit Angela in Berlin 
join. skype.com/D2ulfHbity 
IS’ 
aL WS Ortsangaben 
Die Bundeskanzlerin markiert die 
Outlook-App auf 
© Skype-Anr Tellnehmen : 
O Sets = einer Karte. So 
————— hat man die 
Tag vorher um . 
Umgebung direkt 
im Blick. 


Anwendungs-Notizen 


Microsofts Cloud-Plattform ist als Azure Deutschland ab so- 
fort mit besonderen Vertragsbedingungen verfügbar (siehe 
c't 26/15, Seite 44). Dabei wird eine vom Hoster gepflegte 
Programm-Umgebung oder die Hardware für ein vom Anwen- 
der verwaltetes Betriebssystem exklusiv von T-Systems-Mit- 
arbeitern in Rechenzentren in Frankfurt/Main oder Magde- 
burg gewartet. 


Phase Ones Raw-Entwickler Capture One Pro unterstützt in 
Version 9.3 elf neue Kameras. Außerdem wurden mehr als 15 
weitere Objektive von Sony, Olympus, Canon und Nikon hin- 
zugefügt. Das Update ist für Besitzer einer Capure-One-Pro- 
Lizenz kostenlos. 
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Modellieren mit 3D-Text 


Die 3D-Design-Software Morphi erstellt 3D-Modelle auf iPad 
und Mac. Das jüngste Update fügt 3D-Texte ein und liefert dafür 
über 75 Schriftarten. Größe und Position von Objekten bestimmt 
man jetzt alternativ über die Tastatur. Das Farbwerkzeug wurde 
unter anderem um weitere Farben und Schatten erweitert. 
Version 2.5 kann man mit reduziertem Funktionsumfang 
auf dem iPad kostenlos testen. In-App-Käufe rüsten weitere 
Funktionen und Werkzeuge nach. Die neueste Version für den 
Mac kostet 10 US-Dollar. Sie hat denselben Funktionsumfang 
wie die App, hört aber auf die Versionsnummer 1.5 und kann 
zehn Tage lang kostenlos getestet werden. (mre@ct.de) 


Lightroom mit 
schnellerer Vorschau 


Mit dem Update auf Version 6.7/CC 2015.7 ergänzt Adobe die 
Bildbearbeitung Lightroom um neue Kameramodelle und eine 
Smart-Preview-Vorschauoption, die den Raw-Entwickler be- 
schleunigen soll. Mit Lightroom 5 hatte Adobe die Smart-Pre- 
view-Platzhalter eingeführt, um Raws auch unterwegs ohne 
Zugriff auf die Original-Dateien bearbeiten zu können. Eine 
Smart Preview ist eine platzsparende Version des Original-Raw 
-aufeine maximale Seitenlänge von 2500 Pixeln herunterska- 
liert, verlustbehaftet komprimiert und im DNG-Format gespei- 
chert. Diese DNG-Dateien benutzte Lightroom bisher nur, 
wenn die Verbindung zum Original unterbrochen war - was 
viele Anwender bedauerten, weil sich mit den Smart Previews 
auch die Vorschauberechnung im Entwickeln-Modul spürbar 
beschleunigte. Jetzt kann man Smart Previews standardmäßig 
verwenden, auch wenn das Original-Raw verfügbar ist. 

Die Liste unterstützter Kameras enthält nun unter anderem 
iPhone-Modelle der sechsten und siebten Generation sowie die 
EOS 5D Mark IV. Tethered Shooting geht jetzt auch mit den 
Nikon-Modellen D5 und D500. Zusätzliche Objektiv-Korrek- 
turprofile gibt es für die Systeme von Apple, Canon, Nikon, 
Leica, Olympus, Panasonic, Pentax, Ricoh und Sony. 

(atr@ct.de) 


Die ursprünglich fürs Offline-Arbeiten mit Lightroom 
eingeführten DNG-Vorschaubilder verbessern nebenbei 
auch die Performance. 
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CRM-System verschickt 
gedruckte Briefe 


Das webgestützte SugarCRM hat eine Schnittstelle für den Ver- 
sanddienst E-Post der Deutschen Post erhalten: Aus dem CRM- 
Dienst heraus kann man jetzt das E-Post-Plug-in von Insignio 
ansteuern. Dartiber lassen sich Mitteilungen entweder elektro- 
nisch an Teilnehmer des E-Post-Verfahrens verschicken oder 
konventionell, indem die Deutsche Post den Inhalt ausdruckt 
und als konventionellen Brief zustellt. 

Darüber hinaus können Anwender Artikel über beliebige 
Themen im CRM-System hinterlegen und der Wissensbasis für 
kontextsensitive Suchen einverleiben. Die Ergebnisse solcher 
Suchen lassen sich über Zusatzmodule verfeinern und nach Re- 
levanz sortieren. (hps@ct.de) 


Salesforce integriert KI 
ins CRM 


Salesforce hat die Software hinter seinen CRM-Diensten im 
Rahmen seines Projekts Einstein um künstliche Intelligenz 
erweitert. Die Software wertet alle erdenklichen Informatio- 
nen aus dem CRM-Datenbestand, Marktbeobachtungen, 
hochgeladene Dokumente und freigegebene Anwender- 
Kommunikation aus, um daraus Prognosen und Empfehlun- 
gen abzuleiten. Etwa im Zusammenhang mit der Salesforce 
Commerce Cloud resultieren daraus individuell angepasste 
Produktempfehlungen für Kunden; Anwender der Analytics 
Cloud erhalten Hinweise auf absehbare Veränderungen im 
Markt. Salesforce möchte das Angebot an konfektionierten 
KI-Funktionen weiter ausbauen, die teils gratis sind, teils 
gegen Aufpreis abonniert werden können. Außerdem kündig- 
te der Hersteller Werkzeuge an, mit denen Administratoren 
selbst KI-getriebene Apps programmieren können. Damit sol- 
len sich auf Webseiten der Salesforce-Dienste individuelle 
Datenfelder für spezialisierte Auswertungen anlegen lassen. 

(hps@ct.de) 
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hard's travel 


Mit Salesforce Einstein könnte etwa ein Reisebüro 
die Fotos von Reisezielen automatisch für bestimmte 
Kundengruppen klassifizieren. 
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Unternehmens-Anwendungen | News 


In-Memory-Datenbank 
HANA für den PC 


SAP hat von seiner In-Memory-Datenbank HANA eine kosten- 
lose Express-Version herausgebracht. Sie soll auf marktiiblichen 
PCs oder vergleichbar leistungsstarken virtuellen Maschinen 
in der Cloud laufen. Diese Ausführung dient in erster Linie 
dazu, Anwendungen für HANA-gestützte ERP-Systeme lokal 
zu entwickeln und zu testen, man darf damit aber auch produk- 
tive Anwendungen implementieren. Allerdings verwaltet die 
Express-Engine zum Nulltarif nur Datenbanken mit einem Um- 
fang von maximal 32 GByte. Eine Lizenzfreigabe für größere 
Datenbanken kann man dazukaufen. 

Die reguläre Variante von HANA funktioniert nur auf aus- 
gewählten Servern mit Dutzenden von CPUs und vielen Hun- 
dert GByte RAM. HANA Express lässt sich als fertig konfigu- 
rierte virtuelle Maschine mit SuSE-Linux als Gastsystem he- 
runterladen oder als Install-Paket für ein Enterprise-Linux von 
SuSE oder RedHat. 

Für die HANA Cloud Platform hat SAP eine Personal Edi- 
tion der Entwicklungsumgebung SAP Web IDE herausgebracht. 
Damit lassen sich Anwendungen der gehosteten Datenbank- 
Engine offline entwickeln. (hps@ct.de) 


Download: ct.de/y4xe 
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News | Googles Messenger Allo 


Googles Hintertur 


Smarter Messenger Allo mit Assistent 


Googles neuer Messenger Allo, 

der als App fiir Android und iOS 
erschienen ist, weiß zu gefallen, 
sein Assistent setzt Maßstäbe. Er 
soll jeden Android-Nutzer erreichen 
können - selbst, wenn dieser Allo 
nicht installiert hat. 


Von Jo Bager 


o you like to exercise?“ „Ispend my 
days surfing the web.“ 

Schlagfertig ist er, der Assistent in 
Googles Messenger Allo. Auf etliche sol- 
cher Spaßfragen hat er eine Antwort para. 
Der Assistent kommt aber nicht nur sym- 
pathisch rüber, er ist auch ungemein nütz- 
lich. Egal, ob man wissen will, wie der 
Lieblingsverein gespielt hat oder wie hoch 
der Burj Khalifa ist: Der Assistent gibt die 
Antwort. Da er in die anderen Google- 
Dienste hineinschauen kann, liefert er auf 
Zuruf auch die neuesten Gmail-Betreff- 
zeilen und die Agenda der nächsten Tage. 

Der Benutzer kann direkt mit dem 
Assistenten chatten oder ihn mit @google 
in eine Konversation einbeziehen. Wer 
mit Freunden den Kinoabend plant, kann 
ihn also schnell mal das Programm und 
die Zeiten nachschlagen lassen, ohne dass 
jemand dafür den Chat verlassen muss. 
Derzeit spricht der Assistent nur Englisch, 
Deutsch soll „bald“ folgen. In den nächs- 
ten Monaten soll er noch in weitere Goo- 
gle-Apps einziehen. 


Schön bunt 

Auch die anderen Funktionen machen 
Spaß: die Möglichkeit, zu schreien oder zu 
flüstern, indem man die Schrift vergrößert 
oder verkleinert, ein großer Fundus an 
Emojis und Stickern, Sprachnachrichten, 
Standort und YouTube-Videos teilen, 
Gruppenchats, Fotos vor dem Versenden 
bemalen. Allo soll mit der Zeit vom Ver- 
halten des Nutzers lernen und ihm darauf 
basierend Vorschläge für schnelle Antwor- 
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ten machen können, sogenannte Smart 
Replies. 

Der Messenger beherrscht auch 
Ende-zu-Ende-Verschlüsselung - auf 
Nachfrage. Diese beifst sich allerdings mit 
den intelligenten Funktionen. Die hinter 
Allo stehende künstliche Intelligenz kann 
nur dazulernen, wenn sie möglichst viel 
über den Anwender weiß. Daher speichert 
Google Konversationen standardmäßig in 
der Cloud und wertet sie aus. Die Konver- 
sationen lassen sich aber wieder löschen. 
Einen privaten, verschlüsselten Inkogni- 
to-Chat muss der Anwender veranlassen. 
US-Whistleblower Edward Snowden 
nannte Allo daher auf Twitter „Google- 
Überwachung“ und empfahl unmissver- 
ständlich: „Don’t use Allo.“ 

Weiterer Kritikpunkt: Im Vergleich 
zur Konkurrenz fehlt dem Messenger vor 
allem eine Desktop-Version. Allo ist der- 
zeit nur für Android und iOS verfügbar. 
Allo vergrößert zudem das Messenger- 
Wirrwarr unter Android. Es gibt jetzt al- 
leine von Google vier Messenger: Die 
SMS-App Messenger, Hangouts, den kürz- 
lich vorgestellten Video-Messenger Duo 
und jetzt Allo. 


Nachrichtenzentrale 

Allo ist ein weiterer Versuch Googles, auf 
dem wichtigen Feld „Messaging“ Boden 
gut zumachen. Vier Tage nach seiner Ver- 
öffentlichung war Allo im Play Store eine 
Million mal heruntergeladen worden - das 
ist wenig im Vergleich zu den einer Milli- 
arde Nutzern von WhatsApp und dem In- 
stant Messenger von Facebook. 

Man darf davon ausgehen, dass Goo- 
gle die Android-Nutzer daher früher oder 
später mit Allo zwangsbeglücken wird. 
Dennoch ist zu bezweifeln, dass das für 
eine signifikante Vergrößerung des Markt- 
anteils ausreichen wird. Das ist vielleicht 
auch gar nicht nötig, weil Google im Zuge 
der Vorstellung von Allo eine Neuerung 
von Android vorgestellt hat, die den Mes- 
senger-Markt stark umkrempeln könnte. 


Man kann mit Allo Android-Nutzern 
Nachrichten senden und Antworten emp- 
fangen, ohne dass diese den Messenger 
installiert haben. Möglich macht das eine 
neue Android-Funktion namens App Pre- 
view Messaging. Auf seiner Entwickler- 
Seite hat Google angekündigt, App Pre- 
view Messaging als Funktion seiner Goo- 
gle Play Services für die Entwickler ande- 
rer Messenger zu Öffnen, ohne viele 
weitere Details zu nennen. Es sieht aber 
stark danach aus, dass Entwicklern ande- 
rer Messenger die Wahl zwischen Pest 
und Cholera bleibt: Entweder sie nutzen 
die neue Funktion nicht. Dann hätte Allo 
im direkten Vergleich ein sehr nützliches 
Alleinstellungsmerkmal. Oder sie nutzen 
sie - und stärken die Stellung von Android 
als Messaging-Gateway. (jo@ct.de) €t 
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News | Apple 


Stolpersteine 
in macOS Sierra 
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Noch läuft macOS Sierra nicht in allen Szenarien reibungs- 
los. Beispielsweise kommt es laut Dropbox gelegentlich zu 
„verwirrenden Warnmeldungen”. 


Apples neues Desktop-Betriebssystem macOS Sierra braucht 
noch Feintuning. So bietet das System an, Dateien aus den Ord- 
nern „Dokumente“ und „Schreibtisch“ in iCloud Drive zu spei- 
chern, wo sie andere Geräte mit demselben Account finden kön- 
nen. Aktiviert man diese Verlagerung auf weiteren Macs, ver- 
schwinden auf diesen scheinbar die ursprünglich eingelagerten 
Dateien zugunsten der iCloud-Exemplare. Doch die ursprüng- 
lichen werden nicht gelöscht, sondern nur in neue Unterordner 
verschoben. Diese enthalten den Namen des jeweiligen Macs 
und werden ebenfalls über iCloud Drive synchronisiert. 

Die Funktion „Mac-Speicher optimieren“ entfernt bei 
Platzknappheit Dateien vom Mac, die bereits in der iCloud ge- 
sichert sind. Sie arbeitet aber offenbar nicht immer zuverlässig. 
Einem Bericht zufolge sei eine Audio-Datei vom Schreibtisch 
entfernt worden, obwohl sie mit Apples Logic Pro X bearbeitet 
wurde und obwohl der Speicherplatz nicht knapp gewesen sei. 
Die Optimierung lässt sich in den iCloud-Einstellungen unter 
„iCloud Drive“ im Bereich „Optionen“ abschalten. 

Den Synchronisierungsdienst Dropbox soll man im Zusam- 
menspiel mit Apples Verlagerung und Speicherplatzoptimie- 
rung möglichst in der Standardkonfiguration betreiben und zu- 
mindest die aktuelle Dropbox-Version 10.4.26 nutzen, betont 
der Diensteanbieter. Insbesondere sollten nicht dieselben Da- 
teien von Dropbox und von iCloud synchronisiert werden. An- 
dernfalls könnten in Dropbox gespeicherte Daten „verloren 
gehen“ oder „verwirrende Meldungen“ erscheinen. 

Bei der Verwendung der SnapScan-Software könne es „zu 
Datenverlusten“ bei eingescannten Dokumenten kommen, 
warnt der Hersteller Fujitsu. Nutzer der Fujitsu-Scanner sollten 
Backups ihrer mit SnapScan erstellten PDF-Dokumente anlegen, 
darauf nur Lesezugriffe zulassen und mit SnapScan auf keinen 
Fall PDF-Dateien modifizieren. Um Datenverlust zu vermeiden, 
sollen Nutzer Dateien nur mit der SnapScan-Vorschau öffnen. 
Man arbeite mit Apple unter Hochdruck an einer Lösung. 

Bei externen Bildschirmen lassen sich in manchen Fällen 
nur Auflösungen bis 1920 x 1080 einstellen, obwohl das jewei- 
lige Display für höhere Auflösungen ausgelegt ist. Dazu gehören 
auch 4K-Displays, etwa das Dell P2715Q, Einzelne Nutzer 
beklagen sporadisches Bildschirm-Flackern sowie Zurückschal- 
ten der Bildwiederholrate von 60 Hertz auf 30 Hertz bei 
4K-Monitoren. (dz@ct.de) 
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Swift 3 mit 
kürzeren Zöpfen 


Mit Swift 3.0 veröffentlicht Apple das erste Major Release seiner 
hauseigenen Programmiersprache seit der Offenlegung des 
Swift-Quellcodes. Die Liste der Neuerungen umfasst über 100 
Punkte. Um API-Designrichtlinien enger zu befolgen, ist die 
Version 3.0 nicht Source-kompatibel zum Vorgänger. Wesent- 
liche Änderungen betreffen daher die Standard-Bibliothek. 
Unter anderem entfällt bei Protokollnamen der Anhang Type, 
sodass beispielsweise aus CollectionType schlicht Collection 
wird. Auch sollen Umbenennungen wie sort() zu sorted() mehr 
Klarheit schaffen. Deshalb sind bei Projekten, die ältere Ob- 
jective-C-Frameworks verwenden, für Swift 3 zahlreiche An- 
passungen erforderlich. 

Das Swift-Team hat einen Migrationsleitfaden als Hilfe für 
den Umstieg veröffentlicht. Entwickler können sich beim Um- 
formulieren ihres Codes vom Code-Migrator in Xcode 8.0 hel- 
fen lassen; er passt vieles automatisch an. Swift 3.0 ist Bestand- 
teil von Apples Entwicklungsumgebung Xcode 8 für macOS. 
Der Linux-Port enthalt nun die Swift Core Libraries und den 
Swift Package Manager. Für Ubuntu 14.04 und 15.10 sind se- 
parate Versionen erhaltlich. (dz@ct.de) 


Safari 10: Genügsamkeit 
ohne Flash 


Apple hat den hauseigenen Webbrowser Safari in Version 10 
als Bestandteil des neuen macOS Sierra veröffentlicht. Der 
Browser ist außerdem für El Capitan und Yosemite erhältlich. 
Apples Safari-Team empfiehlt Webseiten-Betreibern, Videos 
grundsätzlich in HTML 5 zu enkodieren. Der Browser verwei- 
gert die Annahme von Flash-Videos, auch wenn das zugehörige 
Plug-in installiert sein sollte. Falls der Webserver nur das be- 
rüchtigte Flash im Lieferprogramm hat, muss der Nutzer der 
Wiedergabe explizit zustimmen. 

Ferner sei Safari 10 schneller und sparsamer als Chrome 
und Firefox, verspricht Apple. Mobile Macs laufen demnach 
bei der Wiedergabe von Netflix-Videos mit einer Akku-Ladung 
vier Stunden länger als mit Chrome oder Firefox. Künftig sollen 
Entwickler die Browser-Erweiterungen Safari App Extensions 
über den Mac App Store vertreiben und verkaufen können; bis- 
lang sind diese grundsätzlich kostenlos. Apple verspricht au- 
ßerdem Verbesserungen beim automatischen Ausfüllen von 
Eingabemasken auf Webseiten. Auch lassen sich Kontakt- 
Informationen aus dem Adressbuch einfügen. 

Zwei Neuerungen von Safari 10 bleiben macOS Sierra vor- 
behalten: der in Deutschland bislang nicht verfügbare Bezahl- 
dienst Apple Pay für den Online-Einkauf sowie die Bild-in-Bild- 
Funktion, mittels der sich ein Video in ein eigenes Fenster um- 
betten lässt. Die Safari-Erweiterung PiPiFier erweitert die Um- 
bettung auf zusätzliche Webseiten (siehe c’t-Link). Außerdem 
schließt Safari 10 eine Reihe von Sicherheitslücken. (dz@ct.de) 


Download PiPiFier: ct.de/y71x 
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News | WLAN-Haftung 


Getrubte Hoffnung 


Ein Urteil des EuGH erschwert es Gewerbetreibenden, 


offene WLANs anzubieten 


Von wegen Ende der Mitstörer- 
haftung: Ein lange erwartetes 
Urteil des Europäischen Gerichts- 
hofs konstituiert nun das genau 
Gegenteil, nämlich eine anhaltende 
Rechtsunsicherheit. 


Von Joerg Heidrich 


etzt endlich sei die Störerhaftung für 
WLAN-Betreiber abgeschafft, hatten 
die Netzpolitiker der Großen Koalition 
frohlockt - und sich selbst dafür gefeiert. 
Ende Juli ist in Deutschland eine Ände- 
rung des Telemediengesetzes (TMG) in 
Kraft getreten, deren Ziel es war, „mehr 
Rechtssicherheit für WLAN“ zu schaffen. 
Schon damals bezweifelten nahezu 
alle Experten die Wirksamkeit dieser Än- 
derungen bezüglich der immer noch gras- 
sierenden Massenabmahnungen im Inter- 
net (siehe c’t12/16, S. 16). Auch die großen 
Abmahnkanzleien kündigten an, ihrem 
Betrieb trotz der neuen Regelungen wie 
bisher weiter nachgehen zu wollen. Die 
Hoffnungen der Freunde von offenen Net- 
zen ruhten daher aufeinem Verfahren vor 
dem Europäischen Gerichtshof (EuGH), 
das sich mit der Haftung der Betreiber sol- 
cher Angebote auseinanderzusetzen hatte. 
Diese Hoffnung hat nun allerdings 
mit der Verkündung der Entscheidung 
(Az. C-484/14) am 15. September ein 
jahes Ende gefunden. Zumindest gewerb- 
liche WLAN-Anbieter sind danach wohl 
weiter gut beraten, ihre Zugänge nur ver- 
schlüsselt anzubieten. Die deutsche Ge- 
setzesänderung dürfte damit weitgehend 
ins Leere laufen. 


Gegenangriff 

Ausgangsfall des Urteils war ein Verfahren 
vor dem Landgericht (LG) München, wel- 
ches dem EuGH einige Fragen zur recht- 
lichen Einordnung vorgelegt hatte. Darin 
ging es um ein offenes, kostenfrei nutz- 
bares WLAN, das der Unternehmer To- 
bias McFadden in seinem Ladengeschäft 
betrieben hatte. Den Zugang hat McFad- 
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den laut EuGH-Urteil „absichtlich unge- 
schützt gelassen, um die Aufmerksamkeit 
der Kunden umliegender Geschäfte sowie 
von Passanten und Nachbarn des Ge- 
schäftslokals zu wecken“. 

Im September 2010 wurde über die- 
ses WLAN ein Song in einer P2P-Tausch- 
börse öffentlich angeboten, an dem Sony 
Music die Rechte hat. Der Musikgigant 
mahnte daraufhin McFadden ab. Dieser 
unterzeichnete nicht die Unterlassungser- 
klärung, sondern ging zum Gegenangriff 
über: Er erhob mit Unterstützung der Pi- 
ratenpartei eine negative Feststellungskla- 
ge, die Sony mit einer Widerklage auf Un- 
terlassung und Schadensersatz konterte. 

Das Landgericht München führt in sei- 
ner Vorlageentscheidung aus, es sei eine 
Störerhaftung des Betreibers „in Betracht 
zu ziehen“, weil er das Netz nicht gesichert 
und dadurch eine anonyme Begehung der 
Rechtsverletzung ermög- 
licht habe. Allerdings stell- 
te es dem EuGH als obers- 
tem Hüter des europai- 
schen Rechts unter ande- 
rem die Frage, ob nicht die 
Regelungen in der Euro- 
päischen Richtlinie zur 
Haftung eines Zugangs- 
Providers jeglicher Verantwortung von 
McFadden entgegenstehe. Der EU-Gene- 
ralanwalt, der die Entscheidungen des 
Gerichts vorbereitete, hatte dem vorab 
zugestimmt. 

Dies sah der EuGH nun allerdings an- 
ders. Immerhin urteilte das Gericht, dass 
gewerbliche WLAN-Betreiber für Urhe- 
berrechtsverletzungen der Nutzer nicht in 
Form von Schadensersatz und Erstattung 
der Abmahnkosten zur Kasse gebeten 
werden können. Dies war allerdings auch 
vorher schon weitgehend unumstritten. 
Auch sei es einem Anbieter nicht zumut- 
bar, seine Gäste dauerhaft zu überwa- 
chen. Gleichzeitig stellt der EuGH aber 
auch klar, dass es grundsätzlich mit den 
europäischen Maßnahmen in Einklang 
steht, wenn Anbieter von offenen Netzen 
auf Unterlassung in Anspruch genommen 


Sicht. 


Kultur der 
offenen Netze 
ist nichtin 


werden und hierfür die Anwaltskosten zu 
zahlen haben. 


Verschiebung der Rechtslage 
Damit nicht genug: Im Falle einer Rechts- 
verletzung über den Anschluss könne von 
dem WLAN-Betreiber verlangt werden, 
den Zugang künftig mit einem Passwort 
zu sichern. Diese Maßnahme sei dazu an- 
getan, Nutzer von Urheberrechtsverlet- 
zungen abzuhalten. Um diesen Abschre- 
ckungseffekt zu gewährleisten, sei es er- 
forderlich, dass die Nutzer „ihre Identität 
offenbaren müssen“, bevor sie das erfor- 
derliche Passwort erhalten. Wie diese Per- 
sonenkontrollen in der Praxis allerdings 
genau aussehen soll und ob die erhobenen 
Daten auch gespeichert werden sollen, 
lässt das Gericht offen. 

Die „Pflicht zu Verschlüsselung“ er- 
scheint den Richtern als geeignet, ein 
„Gleichgewicht zwischen 
den Rechten von Rechtein- 
habern einerseits und dem 
Recht der Anbieter von In- 
ternetzugangsdiensten auf 
unternehmerische Freiheit 
und dem Recht der Inter- 
netnutzer auf Informations- 
freiheit andererseits herzu- 
stellen“. Kritiker der Entscheidung sehen 
allerdings eine erneute Verschiebung der 
Rechtslage zugunsten der Rechteinhaber 
aus Musik- und Filmindustrie. In der jiings- 
ten Vergangenheit hatte der EuGH bereits 
durch die Einführung von Websperren für 
Zugangs-Provider und die erhebliche 
Verscharfung der Link-Haftung zugunsten 
dieser Gruppe entschieden. 

Aufgrund der sich auch aus dem 
neuen Urteil ergebenden erheblichen 
rechtlichen Risiken ist eine Kultur der 
offenen Netze hierzulande im Bereich 
gewerblicher Anbieter - etwa Hotels oder 
Cafes - weiter nicht in Sicht. Handels- 
verbände wie Bürgerrechtler forderten 
den Gesetzgeber in Folge der Entschei- 
dung auf, endlich für juristische Sicherheit 
der Anbieter von WLAN-Zugängen zu 
sorgen. (hob@ct.de) dE 
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Facebook | News 


Facebooks Video-Metrik führte Werbekunden 


aufs Glatteis 


Mit einer unklaren Methode, die Video- 
Abrufe zu messen, hat Facebook seine 
Werbepartner und Medienunternehmen 
zwei Jahre lang in die Irre geführt. Den 
Fehler hatte der Konzern in einem Foren- 
Eintrag eingeräumt. Außerdem hat das 
Wall Street Journal einen 
Brief von Facebook an die 
Werbeagentur Publicis Me- 
dia veröffentlicht, indem das 
Ausmaß der Verzerrung kon- 
kret beziffert wird. 
Betroffen ist die Erfas- 
sung der Nutzungsdauer. 
Aufgezeichnet wurde zwar 
die Gesamtsehdauer aller 
User, geteilt wurde dieser 
Wert allerdings nur durch 
diejenigen User, die das Vi- 
deo länger als drei Sekunden 
ansahen - damit hat Face- 
book das Durchschnittser- 
gebnis stark nach oben ge- 
drückt. Der Konzern erklärte, 
die durchschnittliche Zeit, die 
User mit dem Ansehen eines 
Videos verbringen, sei durch 
den Fehler um 60 bis 80 Pro- 
zent aufgeblasen worden. 


Verschlimmbesserte 
Statistiken 
Mit der Drei-Sekunden- 
Grenze für Video-Views 
wollte Facebook eigentlich 
die Genauigkeit der Statisti- 
ken verbessern: Clips starten 
im sozialen Netzwerk näm- 
lich automatisch, wenn man 
zu ihnen scrollt. Erst nach 
drei Sekunden geht Face- 
book aber davon aus, dass 
ein Nutzer auch wirklich da- 
beigeblieben ist. Mit diesem 
Argument hatte der Konzern 
auch Kritik zurückgewiesen, 
die Video-Statistiken seien 
durch den automatischen 
Wiedergabe-Start grund- 
sätzlich aufgebauscht. 
Facebook beteuert, dass 
der Fehler in der Zwischen- 
zeit behoben sei. Künftig sol- 
len alle Wiedergaben in die 
Statistik einberechnet wer- 
den. Die Werbepartner habe 
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man über das Problem in Kenntnis gesetzt, 
sobald man es entdeckt hatte. Zudem stel- 
le das soziale Netzwerk wesentlich mehr 
Daten bereit, mit denen Publisher Ent- 
scheidungen zu Video-Kampagnen auf 
Facebook treffen könnten. Werbekunden 


Facebooks wollen mit dem Fehler aller- 
dings nicht so locker umgehen: Wie das 
Wall Street Journal schreibt, fordert Publi- 
cis Media die Integration von Drittanbie- 
ter-Analyse-Tools, um die Verlässlichkeit 
der Zahlen zu verbessern. (dahe@ct.de) 


News | Linux 


Linux-Desktop Gnome 
3.22 freigegeben 


Das neue Gnome 3.22 hat seinem Dateimanager eine 
Funktion zum Umbenennen vieler Dateien spendiert. 


Das Gnome-Projekt hat Version 3.22 seines Linux-Desktops 
freigegeben. Neue Funktionen gab es beispielsweise für den 
Dateimanager Nautilus und fürs Feintuning bei der Hand- 
habung von Shell-Erweiterungen. Flatpak-Pakete sollen sich 
jetzt einfach mit Gnome Software installieren lassen. 

Der Dateimanager Nautilus glänzt gleich mit einer ganzen 
Reihe von Detailverbesserungen, zu denen eine Funktion zum 
Packen und Entpacken von Tar- oder Zip-Archiven zählt. Dank 
„Batch Renaming“ kann Nautilus jetzt viele Dateien auf einmal 
umbenennen. Viele der für Gnome 3.20 erhältlichen Shell- 
Erweiterungen sollen beim Wechsel auf die neue Version ohne 
Update unverändert weiter funktionieren. Die Unterstützung 
für die Bildkomposition per Wayland wurde verbessert. Noch 
gibt es aber einige Funktionen, die nur mit einem X-Server lau- 
fen, beispielsweise die Fernwartungsfunktion und die Anpas- 
sung der Farbtemperatur. Auch Nvidias Sonderweg bei Way- 
land unterstützt Gnome nicht. 

Rolling-Release-Distributionen wie Arch Linux und Open- 
Suse Tumbleweed dürften die neue Version in den nächsten Wo- 
chen ausliefern; das für Anfang November geplante Fedora 25 
soll sie ebenfalls verwenden. Bei der Gnome-Variante desam 13. 
Oktober erwarteten Ubuntu 16.10 werden die meisten Kompo- 
nenten allerdings noch aus Gnome 3.20 stammen. (Imd@ct.de) 


Der aus Gnome 2 hervorgegangene Linux-Desktop Mate ist 
in Version 1.16 erschienen und verbessert die Unterstützung 
für GTK+ 3. Jetzt setzen auch Engrampa, der Mate Notifica- 
tion Daemon, Mate Polkit, der Mate Session-Manager und 
das Mate-Terminal vollständig auf GTK+ 3. 


Die neue Version 0.11 des ressourcenschonenden Qt-Desk- 
tops LxQt bringt viele Fehlerkorrekturen und ein Tool zur An- 
passung der Display-Helligkeit. Das Panel funktioniert jetzt 
auch im Multimonitorbetrieb; das Anwendungsmenü hat eine 
Suchfunktion erhalten. Verbesserungen gab es auch für den 
Dateimanager PCManFM-Qt; neu dabei ist pavucontrol-Qt, 
ein Port der GTK-Version des PulseAudio-Mixers pavucontrol. 
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Vim 8: Unter der Haube 
massiv ausgebaut 


Das erste Major Release des allseits bekannten Texteditors Vim 
seit zehn Jahren haben die Entwickler vor allem genutzt, um 
unter der Haube neue Funktionen einzuführen. An der Bedie- 
nung hat sich nur wenig geändert: Neu hinzugekommen sind 
numerische Addition und Subtraktion markierter Zahlen im 
Editor mit den Tastenkombinationen Strg+A und Strg+X sowie 
die Tastenkombination Strg+G+U, womit sich der Cursor be- 
wegen und trotzdem die letzte Änderung zurücknehmen lässt. 

Die wichtigsten Neuerungen betreffen vor allem Plug-ins. 
Mit den neu eingeführten Channels, Jobs und Timern kann ein 
vim-Plug-in nun etwa in festgelegten Zeitabständen (Timers) 
ein externes Programm zur Syntaxprüfung des im Editor gela- 
denen Code starten oder beenden (Jobs) und per IPC (Inter 
Process Communication) direkt wechselseitig mit ihm kom- 
munizieren (Channels). Neu ist die JSON-Unterstiitzung mit 
den Funktionen json_encode() und json_decode(). Damit kön- 
nen Plug-ins künftig direkt Daten mit Servern austauschen, die 
dann im Editor weiterbearbeitet werden. 

Vim 8 steht in den Quellen auf github.com/vim/vim zum 
Download bereit, auf der Projektseite vim.org gibt es aber auch 
Links zu Paketen für verschiedene Linux-Distributionen und 
einer Windows-Version des Editors - MS-DOS wird nicht mehr 
unterstützt. (mid@ct.de) 


Raspi-Bootloader ohne 
Speicherverknappung 


Der Anfang August von der Raspberry Pi Foundation veröffent- 
lichte experimentelle Bootloader, mit dem sich der Mini-Rech- 
ner ohne Micro-SD-Karte von einer USB-SSD, einem USB-Stick 
oder über Ethernet booten lässt, enthält einen unschönen Feh- 
ler: Er begrenzt den verfügbaren Arbeitsspeicher aufnur knapp 
128 MByte, die übrigen knapp 900 MByte kann der Raspbian- 
Kernel damit nicht mehr ansprechen. Dieses Problem haben 
die Entwickler in einer aktualisierten Version des weiterhin ex- 
perimentellen Bootloaders behoben. 

Anwender, die bereits den experimentellen Bootloader ver- 
wenden, sollten ihn aktualisieren. Da der Speicher äußerst knapp 
ist, muss dazu zunächst die grafische Oberfläche per raspi-config 
deaktiviert und der Mini-Rechner neu gestartet werden. Im Ter- 
minal lassen sich dann die Paketquellen und anschließend das 
Betriebssystem mit den Befehlen sudo apt-get update und sudo 
apt-get dist-upgrade auf den aktuellen Stand bringen. Damit 
wird allerdings das Stable-Release des Bootloaders installiert. 
Für die experimentelle Variante muss der Befehl sudo 
BRANCH=next rpi-update aufgerufen werden. Um die neue Version 
dauerhaft im SoC des Raspi zu speichern, muss man am Ende 
der Datei /boot/config.txt die Option program_usb_boot_mode=1 
anfügen. Diese kann nach demnächsten Neustart von Raspbian, 
wenn der gesamte Arbeitsspeicher des Raspberry Pi zur Verfü- 
gung steht, wieder entfernt und die grafische Oberfläche per 
raspi-config aktiviert werden. (mid@ct.de) 
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Erpressungs-Trojaner 
noch bedrohlicher 


Die Ransomware „HDDCryptor“, auch als „Mamba“ bekannt, 
verschlüsselt nicht nur Daten, sondern sperrt auch Computer 
von Opfern. Dafür mache sich der Schädling am Master Boot 
Record (MBR) zu schaffen, erläutert der Sicherheitsforscher 
Renato Marinho von den Morphus Labs in seiner Analyse. Ob 
davon auch GUID-Partitionstabellen (GPT) von UEFI-Syste- 
men bedroht sind, ist derzeit nicht bekannt. HDDCryptor soll 
es auf Windows-Computer abgesehen haben und sich unter 
anderem als Drive-by-Download verbreiten. Um sein Scha- 
denswerk zu verrichten, missbraucht der Schädling unter an- 
derem die legitimen Open-Source-Tools DiskCryptor und Net- 
pass. Netpass nutzt HDDCryptor dafür, um Zugangsdaten von 
Netzwerk-Ordnern zu extrahieren. Anschließend verschlüssele 
der Trojaner lokale Daten und Dateien von Netzwerk-Freiga- 
ben mit DiskCryptor, so Marinho. 

Der Erpressungs-Trojaner „Stampado“ wildert im Revier 
anderer Ransomware und verschlüsselt sogar bereits chiffrierte 
Daten. Doch Betroffene können aufatmen: Der Sicherheitsfor- 
scher Fabian Wosar hat ein Entschlüsselungs-Tool entwickelt 
und stellt dieses kostenfrei zum Download bereit (siehe c’t- 
Link). 

Avira zufolge zeigen aktuelle Infektionen mit „Locky“, dass 
der Trojaner nun komplett im Offline-Modus wüten kann: Locky 
muss keine Verbindung mehr zu den Command-and-Control- 
Servern der Kriminellen aufbauen, um die Verschlüsselung ein- 
zuleiten. In der Vergangenheit war das unabdingbar. Außerdem 
kommt beim analysierten Sample nur noch pro Kampagne ein 
privater Schlüssel zum Einsatz und nicht mehr individuell pro 
Opfer erzeugte Schlüssel. Davon profitieren Betroffene: Hat 
einer von ihnen das Lösegeld bezahlt, können alle Opfer der 
Kampagne das Entschlüsselungs-Tool verwenden. (des@ct.de) 


Entschlüsselungs-Tool für Stampado: ct.de/yvm3 


Sicherheit | News 


Sicherheits-Notizen 


In MySQL und den Abspaltungen MariaDB und Percona klaf- 
fen verschiedene als kritisch eingestufte Sicherheitslücken. 
Abgesicherte Versionen sind verfügbar. 


Die Krypto-Bibliothek OpenSSL ist in den abgesicherten Ver- 
sionen 1.0.1u, 1.0.2i und 1.1.0a erschienen. Von den 14 Lücken 
stufen die Entwickler nur eine mit hohem Risiko ein. Die rest- 
lichen Lücken haben die Prioritätsstufe moderat und niedrig. 


Cisco stellt Sicherheits-Patches für Admins bereit, die den 
WebEX Meetings Server und Geräte mit dem IOS-Betriebs- 
system einsetzen. 


Zwei Sicherheitsforscher sind im Krypto-Messenger Signal 
auf die ersten Sicherheitslücken überhaupt gestoßen. Diese 
gelten aber nicht als kritisch. Mit vergleichsweise großem 
Aufwand könnte ein Angreifer im schlimmsten Fall dafür 
sorgen, dass Opfer Signal nicht mehr benutzen können. Ein 
Sicherheits-Update ist in Arbeit. 


Das inoffizielle Tool zur Verwaltung von SSL-/TLS-Zertifikaten 
LetsEncrypt.sh heißt ab sofort Dehydrated. Der Entwickler 
will so einem möglichen Rechtsstreit um den Markennamen 
vorbeugen. 


Im CMS Drupal klaffen drei Schwachstellen, die der Anbieter 
in der Version 8.110 geschlossen hat. Ein Update ist anzuraten, 
denn im schlimmsten Fall könnten Angreifer ganze Systeme 
kapern. 


Die Entwickler des Xen-Hypervisor schließen vier Sicher- 
heitslücken und stellen für Debian, Oracle VM und Fedora 
aktualisierte Pakete bereit. 


News | Online-Werbung 


Koalition gegen 
Werbemull 


Online-Marketingbranche will sich selbst 


reformieren 


Online-Werbetreibende leiden 
darunter, dass Surfer als Reaktion 
auf aggressive Werbung Adblocker 
einsetzen. Jetzt versucht die neu 
gegründete „Coalition for better 
Ads“ die Werbeindustrie aus sich 
selbst heraus zu reformieren. 


Von Torsten Kleinz 


igentlich geht es der deutschen Wer- 

beindustrie blendend. Zur Eröffnung 
der Fachmesse für Digitalmarketing 
dmexco gab der Bundesverband Digitale 
Wirtschaft (BVDW) wieder einmal exzel- 
lente Zahlen bekannt: Der Umsatz für di- 
gitale Display-Werbung in Deutschland 
werde in diesem Jahr um 6,3 Prozent auf 
insgesamt 1,782 Milliarden Euro steigen 
und hätte damit die TV-Werbung fast ein- 
geholt. 

Doch hinter den Kulissen brodelt es. 
Denn die Werbekunden, die für die gestie- 
genen Umsätze bezahlen, zweifeln laut an 
dem bunten Treiben der Digitalbranche. 
So lästerte der Digitalchef von Müller 
Milch kurz vor der Messe über das 
„Social-Media-Bordell“ des sogenannten 
Influencer Marketings. Seine Kollegin 
bei Nestlé, Tina Beuchler, zugleich Chefin 
der Organisation Werbungtreibende im 
Markenverband (OWM), forderte endlich 
bessere Standards, um den Erfolg von 
Werbemaßnahmen überprüfen und steu- 
ern zu können. 


Milliarden-Allianz 

gegen Adblocking 

Die Werbebranche zeigt sich schon seit 
längerem zerknirscht über immer inva- 
sivere Werbeformen, hatte bisher aber 
außer Lippenbekenntnissen nichts dage- 
gen parat. Das soll sich jetzt ändern. Wäh- 
rend auf der Hauptbühne der dmexco 
Konzerne wie Facebook, Google oder RTL 
neue Werbeformate anpriesen, stellte sich 
in einem Nebenraum die „Coalition for 
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better Ads“ der Weltöffentlichkeit vor - 
wegen einer Kommunikationspanne aller- 
dings nur vor einem einzigen anwesenden 
Journalisten. 

Die Mitgliederliste macht Hoffnung, 
dass die Koalition wirklich etwas bewegen 
könnte. Branchenschwergewichte wie 
Google und Facebook gehören ebenso 
dazu wie die Werbeumsatzriesen Unilever 
und Procter & Gamble und die weltgrößte 
Werbeagentur GroupM. Auch die ein- 
schlägigen Verbände wie das Interactive 
Advertising Bureau (IAB) und der BVDW 
sind mit an Bord. 

Ziel der „Coalition for better Ads“ ist 
es, dem Adblocking etwas entgegenzuset- 
zen - jenseits der seit einem Jahr bevor- 
zugt eingesetzten Paywalls und Block- 
Skripten, die Adblocker-Nutzer aussper- 
ren. „Gemeinsam wollen wir die Qualität 
der Anzeigen steigern und so schließlich 
Adblocker überflüssig machen“, erklärt 
Oliver von Wersch, stellvertretender Vor- 
sitzender des Online-Vermarkterkreises 
(OVK) im BVDW. Das IAB Tech Lab arbei- 
tet bereits seit einem Jahr an den neuen 
sogenannten LEAN-Standards, die Wer- 
bung schneller ladbar, sicherer und weni- 
ger nervend gestalten sollen. 

Was weniger nervend im Detail be- 
deuten soll, ist aber noch völlig unklar. 


„Nutzer in Japan mögen blinkende Wer- 
bung, die amerikanischen Nutzer hinge- 
gen nicht so sehr“, sagte Alanna Gombert, 
Chefin des IAB Tech Labs in Köln. Ob Vi- 
deowerbung, die sich ungefragt im 
Browser des Nutzers öffnet, als störend 
gilt, wollte Gombert allerdings nicht 
sagen. Offenkundig will die neue Allianz 
niemanden verschrecken und versucht 
erst weitere Mitglieder zu gewinnen, 
bevor sie verkündet, welche Werbung 
künftig zulässig sein soll und welche nicht. 


Werbeblocker-Vermarkter 
Weniger Hemmungen hat hier Adblock- 
Plus-Hersteller Eyeo, der bereits 2011 Kri- 
terien für „Acceptable Ads“ erstellt hat 
und seitdem die Möglichkeit vermarktet, 
eben solche Werbung den Nutzern von be- 
teiligten Adblockern anzeigen zu lassen - 
gegen Umsatzbeteiligung. Pünktlich zu 
dmexco präsentierte Eyeo sein neuestes 
Produkt: die „Acceptable Ads Platform“. 
Hiermit soll die Teilnahme an dem Pro- 
gramm gerade für kleine Websites erleich- 
tert werden. Mit wenigen Klicks und in 
kurzer Zeit sollen Website-Betreiber jeder 
Art künftig diese Anzeigen integrieren 
können. 

Dass ausgerechnet ein Adblocker- 
Hersteller im Werbegeschäft mitmischen 
will, stößt in der Branche auf wenig Ge- 
genliebe. Sowohl Google als auch Werbe- 
plattform-Betreiber AppNexus, die auf der 
Website des neuen Eyeo-Projekts zu- 
nächst als Lieferanten der Acceptable Ads 
genannt wurden, beendeten die Zusam- 
menarbeit mit der neuen Plattform. „Ad- 
blocking ist ein Resultat zu schlechter On- 
line-Werbung‘“, erklärte ein Google-Spre- 
cher gegenüber der c’t. „Wir sind davon 
überzeugt, dass die gesamte Branche sich 
auf Standards für bessere Online-Wer- 
bung einigen sollte.“ (jo@ct.de) dt 


Ads 


ACCEPTABLE ADS 


Support better advertising. 
Reach new audiences. 


Werbeblocker-Hersteller Eyeo hat seine Acceptable Ads Platform gestartet 


und wird damit zum Werbevermarkter. 


c’t 2016, Heft 21 


Lesen ohne Mitleser 


c’t-Homepage mit Verschlüsselung 


Die Homepage der c't ist jetzt TLS- 
verschlüsselt per HTTPS erreichbar, 
ebenso wie die Schwester-Sites 
heise.de und ix.de - hinter den 
Kulissen ein Riesenprojekt. 


Von Herbert Braun 


TTPS-Verschlüsselung schützt die 

Nutzer von Webseiten wie ct.de vor 
neugierigen Mitlesern. Zudem erschwert 
es Phishing-Angriffe. Leser von ct.de und 
heise online hatten sich daher schon lange 
gewünscht, die Web-Auftritte verschlüs- 
selt nutzen zu können. Das ist jetzt mög- 
lich. Die Umstellung auf Verschlüsselung 
für ein großes, über die Jahre gewachse- 
nes Web-Angebot war allerdings eine be- 
trächtliche Herausforderung. Sie muss 
nämlich komplett sein, sonst irritieren den 
Besucher je nach Browser Fehlfunktionen, 
nicht geladene Seitenbestandteile oder 
ein Hinweis auf „Mixed Content“ - und 
diese Sicherheitswarnung sieht für den 
normalen Nutzer viel gefährlicher aus als 
eine komplett unverschlüsselte Seite. 


Das größte Hemmnis für die Umset- 
zung der Verschlüsselung war die Wer- 
bung, die wichtigste Einnahmequelle. 
Lange Zeit hatten nicht alle Werbepartner 
per HTTPS übertragene Werbemittel im 
Angebot [1]. Dann zeigte sich die Markt- 
dominanz Googles einmal von ihrer posi- 
tiven Seite: Der Konzern hat das Thema 
Verschlüsselung im Web nachhaltig voran- 
getrieben. Seit Mitte 2015 können Googles 
Werbemarken AdWords und DoubleClick 
alle Banner verschlüsselt ausliefern. An- 
dere Werbedienstleister zogen nach. 


Detektivarbeit 

Fir die Umstellung der gesamten Website 
hatte der Verlag bereits im Bereich heise 
Security geübt: Dabei mussten die Web- 
Entwickler alle unverschlüsselten Ressour- 
cen und nicht protokollneutralen internen 
Links in den Tiefen des CMS aufspüren. 
Auch die Zählpixel wurden umgestellt, 
etwa das der IVW, mit dem Heise Medien 
die Werbereichweite seiner Online-Me- 
dien ermitteln lässt. Schließlich waren 
noch Zertifikate für die mehreren hundert 
Domains des Verlags anzuschaffen. 


HTTPS auf heise online | News 


E Overview 


Main Origin 
@ https://www.heise.de 
Secure Origins 


@ hitps://script.ioam.de 

@ https://ad.yieldlab.net 

@ https://heise.nuggad.net 

@ https://www.googletagservices.com 
@ https://partner.googleadservices.com 
@ https://tpc.googlesyndication.com 
@ hittps://1.f.ix.de 

@ https://www1.mpnrs.com 


Auch alle Werbedienstleister liefern 
ihre Inhalte verschlüsselt an. 


Die verschlüsselte Variante der Web- 
site ist erst einmal eine Option. Fernziel 
ist aber, komplett auf HTTPS umzuleiten 
und dies idealerweise noch mit HSTS 
(HTTP Strict Transport Security) zusätz- 
lich abzusichern, um ein Maximum an Si- 
cherheit zu erreichen. Bis dahin sind Sie 
gefordert: Ändern Sie Ihr Bookmark auf 
https://www.heise.de/ct/. (jo@ct.de) €t 


Literatur 


[1] Herbert Braun, Werbung versus Sicherheit, 
Probleme bei der Umstellung von Websites auf 
HTTPS, c't 2/15, S. 132 


Ausführliche Version dieses Artikels: 
ct.de/yqif 


News | Spiele 


Doom: Update bringt 
Deathmatch-Modus 


Freunde von hektischen Deathmatches können Doom (2016) 
wieder anschmeißen: Das neue Update fügt dem Spiel einen 
Jeder-gegen-jeden-Modus hinzu, bei dem sich Spieler ohne Re- 
geln gegenseitig abballern können. Außerdem lassen sich nun 
private Mehrspielerpartien erstellen, deren Modus, Dauer und 
Karte anpassbar ist. Das Update beseitigt auch zahlreiche Fehler, 
die etwa das Spiel zum Absturz brachten oder den Kampagnen- 
fortschritt verhinderten. Verbessert wurde laut Bethesda auch 
die Stabilität des integrierten Level-Editors SnapMap, der nun 
KI- Funktionen besser umsetzen soll. (mfi@ct.de) 


Endlich Deathmatch: Das neueste Update für Doom 
fügt den Jeder-gegen-jeden-Modus hinzu. 


Battlefield 1: Polaris 
oder Pascal empfohlen 


Battlefield 1 
soll mit 
einer 
GeForce 
GTX 1060 
oder 
Radeon RX 
480 ruckel- 
frei laufen. 


Am 21. Oktober erscheint mit Battlefield 1 die neueste Ausgabe 
der Mehrspieler-Schlachtensimulation. Die Frostbite-Engine 
zaubert tolle Grafik auf den Schirm, stellt aber knackige Hard- 
ware-Anforderungen. So empfehlen die Entwickler 16 GByte 
Arbeitsspeicher und einen Vierkernprozessor des Typs AMD 
FX-8350 oder Intel Core i7-4790, um das Spiel ruckelfrei bei 
guter Bildqualität wiedergeben zu können. Dazu sollte eine 300- 
Euro-Grafikkarte im System stecken, etwa eine Radeon RX 480 
oder GeForce GTX 1060. Wer hochwertige Kantenglättung zu- 
schalten oder gar die 4K-Auflösung einstellen möchte, braucht 
eine noch leistungsfähigere Grafikkarte. Bis zum Verkaufsstart 
sollte man außerdem 50 GByte auf der Festplatte freischaufeln 
und sicherstellen, dass die Internetverbindung mindestens 
512 KByte pro Sekunde übertragen kann. (mfi@ct.de) 


Old-School-Rollenspiel Divinity: Original Sin 2 


im Early Access 


Das rundenbasierte Rollenspiel Divinity: Original Sin 2 istnach 
einer gelungenen Kickstarter-Kampagne als Early-Access-Ver- 
sion auf Steam erschienen. Es soll an den Erfolg des Vorgängers 
anknüpfen, mit dem der belgische Entwickler Larian Studios 
vor zwei Jahren einen Überraschungshit landete. Die Early- 
Access-Fassung von Original Sin 2 ist auf Steam für 45 Euro 
erhältlich; im Frühjahr 2017 soll das Spiel fertig sein. Die Voll- 
version soll einen Level-Editor und einen Game-Master-Modus 
enthalten, mit denen man eigene Abenteuer für die Freunde 
stricken kann. 

Derzeit lässt sich das erste Kapitel der Geschichte spielen. 
Zwar findet man hier und da noch Bugs, doch für eine Early-Ac- 
cess-Version ist das Spiel in einem ordentlichen Zustand und 
vermittelt einen guten Eindruck von der Geschichte und der 
Spielmechanik. Statt wie in modernen Action-RPGs oder MMOs 
linear von Quest zu Quest geführt zu werden, muss sich der 
Spieler seinen eigenen Weg durch die sehr detailreich 
ausgearbeitete Spielwelt suchen. Dabei kann er zum Beispiel 
ausnahmslos jeden NPC und Quest-Charakter töten, behält 
aber immer irgendwie noch Möglichkeiten, sein Ziel trotzdem 
zu erreichen. 

Wie beim Vorgänger kann man die Fantasy-Welt Rivellon 
alleine bereisen und die anderen Gruppenmitglieder vom Com- 
puter steuern lassen. Neuerdings sind die aber nicht immer 
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einer Meinung, weshalb man im Einzelspieler-Modus auch 
deren Antworten auswählt. Besonders interessant wird es, wenn 
man online mit bis zu vier Freunden spielt. So kann man etwa 
gegen die Freunde agieren und im Geheimen eigene Quests 
erfüllen. (fab@ct.de) 


Die 3D-Grafik von Divinity: Original Sin 2 erinnert 
durch seine starre Perspektive an isometrische 
Rollenspiele der 90er. 


c’t 2016, Heft 21 


Der 40-Euro-Knopf 


Pokémon Go Plus: Gadget zum Smartphone-Spiel 


Das Pokémon Go Plus reduziert 
wiederkehrende Spielelemente auf 
einen Knopfdruck: Es leert Pokéstops 
und fängt Pokémon. Das schont 
Smartphone-Akku und Geduld, 
allerdings zu einem hohen Preis. 


Von Gerald Himmelein 


an sollte meinen, dass ein 40-Euro- 

Accessoire für ein Gratisspiel ein ga- 
rantierter Ladenhüter wäre. Doch mitnich- 
ten: Die erste Charge des Pokemon Go Plus 
war schon Mitte Juli ausverkauft. Mitte 
September wurden erstmals Geräte an Vor- 
besteller und Einzelhändler ausgeliefert. 

Das Pokémon Go Plus ist ein kleiner 
Plastik-Clip in den Farben eines Pokeballs 
mit einem milchigweißen Knopf. Nach 
Lösen einer Schraube kann man die Vor- 
derseite in ein mitgeliefertes, dünnes 
Armband setzen. 

Im Inneren steckt nicht viel: eine spär- 
lich bestückte Platine, ein Vibrationsmotor 
und eine Knopfzelle (CR2032). Gadget 
und Spiel verbinden sich direkt aus der 
App heraus. Das Go Plus setzt ein Gerät 
mit iOS 8 oder ein Android-Smartphone 
voraus, das Bluetooth LE beherrscht. 


PoGo's Little Helper 
Das Gadget meldet im Umkreis befindliche 
Pokemon durch ein grünes Blinken des 
Knopfs, Pokéstops durch blaues Blinken. 
Jedes Ereignis wird von einem eigenen 
Vibrationsmuster begleitet. Blinkt das 
Go Plus grün, startet ein Knopfdruck den 
Fangvorgang. Das Plus wirft stets nur einen 
Standardball - befreit sich das Pokémon 
daraus, verschwindet es sofort. So entkom- 
men hochwertige Pokemon fast immer. 
Pokestops erkennt das Go Plus erst, 
wenn man direkt davorsteht. Drückt man 
beim Weitergehen, kommt oft nur ein 
rotes Blinken zurück - Pokéstop zu weit 
entfernt. Beihöheren Geschwindigkeiten 
(Fahrrad, Straßenbahn, Auto) sinken die 
Chancen weiter, Pokéstops zu leeren. 
Das Go Plus funktioniert auch bei ge- 
sperrtem Smartphone-Bildschirm und 
sogar, wenn das Spiel im Hintergrund 
läuft. Auch gelaufene Kilometer werden 
protokolliert. Damit schont das Accessoire 
den Smartphone-Akku deutlich. Kickt al- 
lerdings die Android-Speicherverwaltung 
das Spiel aus dem Speicher, gibt das 
Go Plus keine Warnung aus. Wer eine 
Apple Watch sein Eigen nennt, der erfährt 
zumindest auf dem Uhren-Display, wenn 
die Verbindung abgerissen ist. 


Gadget für Pokémon Go | News 


Wirkungsgrad 
Sind sowohl ein Pokémon als auch ein Po- 
késtop in unmittelbarer Nahe, priorisiert 
das Spiel ausgerechnet das Viech - trotz 
der mageren Fangquote. Wer dann nicht 
stehen bleibt, geht beim Pokéstop leer aus. 
Das aktive Spielen mit dem Smartphone 
ersetzt das Go Plus auf keinen Fall. 
Andererseits ist das Pokémon Go Plus 
prima, wenn man bei einem Spaziergang 
oder Einkaufsbummel nicht alle naslang 
das Handy zücken will, um Stops zu 
plündern oder Taubsis zu fangen. Sinken 
die Temperaturen auf Handschuhniveau, 
dürfte das Ein-Knopf-Gadget noch attrak- 
tiver werden. Obes das Geld wert ist, steht 
auf einem anderen Blatt. (ghi@ct.de) dE 


Das Pokémon Go Plus leert auf 
Knopfdruck Pokéstops und wirft 
Balle auf umherlaufende Pokémon - 
mit durchwachsenen Ergebnissen. 


Kernel-Log | Linux 4.8 


Kernel-Log 


Linux 4.8: Netzwerk-Schnellstraße 


und Vorboten eines verbesserten 
XFS-Dateisystems 


Der neue Kernel soll robuster gegen 
Angriffe sein und unterstützt einen 
Open-Source-Prozessor mit SH2- 
Architektur. Linux 4.8 bringt zudem 
Support für neue Grafikprozessoren 
von Intel und Nvidia. 


Von Thorsten Leemhuis 


Ke nach Erscheinen dieser c’t sollte 
auch der Linux-Kernel 4.8 erhältlich 
sein. Zu den wichtigsten Neuerungen zählt 
der „Express Data Path“ (XDP), durch den 
der Kernel bestimmte Netzwerkpakete 
schneller handhabt. Dank XDP können 
beim Berkeley Packet Filter (BPF) des Ker- 
nels hinterlegte Programme die eingehen- 
den Netzwerkpakete fallen lassen (drop), 
weiterleiten (forward) oder umschreiben 
(rewrite), sobald der Netzwerktreiber sie 
angenommen hat. Die selbst erstellbaren 
BPF-Programme greifen die Pakete so vor 
dem Netzwerk-Stack ab, um den damit ein- 
hergehenden Aufwand für Prozessor und 
Arbeitsspeicher zu vermeiden. Das macht 
Forwarding effizienter und verbessert die 
Abwehr von Denial-of-Service-Angriffen. 
Das maßgeblich von Facebook-Ent- 
wicklern vorangetriebenen XDP eignet sich 
für viele Aufgaben, die bislang oft mit dem 
Data Plane Development Kit (DPDK) um- 
gesetzt werden. Darauf aufbauende Pro- 
gramme greifen Pakete früh beim Netz- 
werktreiber des Kernels ab, um diese dann 
im Userspace zu verarbeiten und so den 
Overhead des Netzwerk-Stacks im Kernel 
zu vermeiden. Grob gesagt kann man sich 
beide Ansätze wie eine Schnellstraße im 
Kernel (im Fallvon XDP) beziehungsweise 
eine Kernel-Umgehungsstrafße (im Fall von 
DPDK) vorstellen. Beide Lösungen bieten 
dabei viel weniger Funktionen als der Ker- 
nel-Netzwerk-Stack, erledigen bestimmte 
Aufgaben dafür aber viel schneller. 


Wandel bei XFS 


Die Kernel-Entwickler haben eine neue 
Infrastruktur in XFS geschaffen, mit der 
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das Dateisystem in naher Zukunft eine 
Reihe von Funktionen lernen soll, die bis- 
lang Btrfs und ZFS auszeichnen. Zu den 
in Vorbereitung befindlichen Features 
zählt Data Scrubbing, mit dem sich durch 
Übertragungs- oder Medienfehler entste- 
hende Datenverfälschungen erkennen las- 
sen. Ebenfalls in Arbeit sind Copy-On- 
Write (COW) für Daten und die dadurch 
möglichen Reflink-Kopien (cp -reflink); 
über Letztere lassen sich selbst riesige Da- 
teien in Sekundenbruchteilen kopieren, 
weil nur Meta- und keine Nutzdaten ver- 
vielfältigt werden. Die XFS-Macher pla- 
nen zudem Support zur Daten-Dedupli- 
zierung. Auch die Rekonstruktion beschä- 
digter Dateisysteme soll dank der Erwei- 
terungen deutliche Fortschritte machen. 

Durch diese und weitere Features 
würde XFS ein wenig zu Btrfs und ZFS 
aufschließen, die solche Funktionen seit 
langem bieten. Diese beiden Dateisyste- 
me würden sich allerdings nach wie vor 
durch direkt integrierte Volume-Manager- 
Funktionen abheben - XFS wäre diesbe- 
züglich weiter auf Device Mapper, LVM, 
Mdraid & Co. angewiesen. Wie schon bei 
früheren XFS-Erweiterungen gelten auch 
die jetzt begonnen vorerst als experimen- 
tell. Sie verändern die Dateisystemstruk- 
turen von XFS ähnlich, wie Ext4 das On- 
Disk-Format von Ext3 erweitert hat; ältere 
Kernel fassen XFS-Dateisysteme mit den 
neuen Features daher nicht an. 


Einfallstore sichern 

Ein ganzer Schwung von Änderungen ver- 
spricht die Angriffsfläche des Kernels zu 
reduzieren. Gleich mehrere Verbesserun- 
gen gab es bei KASLR (Kernel Address 
Space Layout Randomization), das Ker- 
nel-interne Speicheradressen verwürfelt. 
Das erschwert es Angreifern, beim Aus- 
nutzen einer Kernel-Lücke Speicherberei- 
che zu finden, die sie für ihre Zwecke 
missbrauchen können. Durch die Verbes- 
serungen wird die Technik bald auf mehr 
Systemen genutzt, weil KASLR nicht mehr 
mit der Unterstützung zum Hibernate 


(Ruhezustand/Suspend-to-Disk) kolli- 
diert, die viele Distributoren in ihren Ker- 
neln aktivieren. Ferner verteilt KASLR die 
Einsprungpunkte bei 64-Bit-x86-Syste- 
men (x86-64) nun über den gesamten 
Adressraum und durchmischt die Spei- 
cheradressen noch besser. 

Linux 4.8 sichert den Datenaustausch 
zwischen Anwendungen und Kernel bes- 
ser ab. Ferner kann es nun Datenstruktu- 
ren mit einem Schreibschutz versehen, die 
Module bei der Initialisierung im Arbeits- 
speicher anlegen und danach nicht mehr 
verändern. Die neue GCC-Plug-in-Infra- 
struktur, die aus dem Grsecurity-Projekt 
übernommen wurde, hilft Kernel-Ent- 
wicklern beim Aufspüren potenzieller 
Schwachstellen im Code. 

Durch einigen Umbauten am Pseudo- 
Random Number Generator (RNG) arbei- 
tet dieser beim Ausliefern von Zufallsda- 
ten via /dev/urandom nun mit dem Cha- 
Cha20-Verfahren, das effizienter und 
schneller sein soll. Der überarbeitete Ge- 
nerator soll zudem auf NUMA-Systemen 
besser skalieren und bindet jetzt Hard- 
ware RNGs bei der Initialisierung des 
Urandom-Pools ein. Das Crypto-Subsys- 
tem des Kernels beherrscht nun auch die 
Algorithmen SHA3 und ECDH (Elliptic 
Curve Diffie-Hellman). 


Treiber 
Linux 4.8 unterstützt laut Linux Kernel 
Driver DataBase (LKDDb) rund 175 wei- 
tere ACPI-, PCI-, USB- und Eingabegeräte. 
Darunter sind etwa neun weitere Ausfüh- 
rungen von Intels WLAN-Bausteinen 
8260 und 8265, die häufiger in Notebooks 
stecken. Erstmals dabei ist auch ein Trei- 
ber für den Intel Virtual Button, der zur 
Unterstützung der Ein/Aus-Taste mancher 
Notebooks erforderlich ist - darunter etwa 
neuere Modelle der XPS-13-Serie von Dell. 
Linux 4.8 spricht automatisch die 
HD-Graphics-Grafikprozessoren 500 und 
505 an, die in den Anfang September vor- 
gestellten Celeron- und Pentium-Prozes- 
soren der „Apollo Lake“-Generation ste- 
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cken. Der Nouveau-Treiber unterstützt 
nun Nvidias Pascal-Grafikkerne, die auf 
der GeForce GTX Titan oder den Ge- 
Force-GTX-Modellen 1070 und 1080 
sitzen. Bei den beiden Letztgenannten 
beherrscht der Treiber allerdings vorerst 
nicht viel mehr als die Bildausgabe, weil 
3D-Beschleunigung und viele andere 
Funktionen eine von Nvidia signierte 
Firmware erfordern, die das Unterneh- 
men bislang nicht veröffentlicht hat. 

Über Sysfs-Einträge des Amdgpu- 
Treibers lassen sich neuere Radeon-GPUs 
nun per „AMD OverDrive“ um bis zu 
20 Prozent übertakten. Noch nicht recht 
einsatzbereit ist ein neuer Ansatz zur Un- 
terstützung der Intel Graphics Virtualiza- 
tion Technology (GVT-g). Mit dieser sol- 
len in einer Virtual Maschine (VM) laufen- 
de Betriebssysteme die 3D- oder Video- 
Beschleunigung der Prozessorgrafik des 
Hosts nutzen können. Das Ganze funktio- 
niert aber derzeit nur mit Broadwell-Pro- 
zessoren, zu denen die Core-i-Prozesso- 
ren der 5000er-Reihe gehören. Außer- 
dem ist Support in den Grafiktreibern und 
den Virtualisierungslösungen nötig, der 
für KVM und Xen erhältlich ist. 


Open-Source-Prozessor 

Der Kernel unterstützt jetzt den Prozessor 
»J-Core J2“, dessen in VHDL (VHSIC 
Hardware Description Language) erhält- 
liches Design unter einer BSD-Lizenz 
steht und frei von Patenten sein soll. Die- 
ses mit FPGAs verwendbare Prozessor- 
design implementiert die Befehlssatz- 
architektur SuperH 2 (SH2); diese ISA (In- 
struction Set Architecture) wurde gewählt, 
weil alle wesentlichen Patente zu ihrem 
Schutz ausgelaufen sind oder in naher Zu- 
kunft auslaufen. 

Durch Umbauten an KVM lassen sich 
nun VMs mit mehr als 255 CPU-Kernen 
aufsetzen. Mit Hilfe von Qemu 2.7 führt 
der Kernel nun für andere Prozessorarchi- 
tekturen gedachte Container aus. Durch 
diese „Architecture Emulation Contai- 
ners“ lassen sich auf x86-64-Systemen 
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beispielsweise Container bauen und tes- 
ten, in denen für ARM64-Prozessoren 
kompilierte Software steckt. 

Nach einigen Vorarbeiten bei Linux 
4.7 haben die Kernel-Entwickler die neue 
Infrastruktur zum Schreiben von Kernel- 
Dokumentation jetzt komplettiert. Sie ver- 
wendet reStructuredText (RST) als Datei- 
format und das vom Python-Projekt ein- 
gesetzte Sphinx zum Aufbereiten in For- 
maten wie PDF oder HTML. Einige 
Subsysteme haben ihre Dokumentation 
bereits auf den neuen Ansatz umgestellt, 
der die Kernel-Dokumentation besser und 
übersichtlicher machen soll. 


Netzwerk 

Linux 4.8 soll Latenzen bei WLAN-Über- 
tragungen zu reduzieren und so Daten- 
transfers beschleunigen. Diese potenziel- 
len Performance-Zuwächse sind dem Um- 
stieg auf den Netzwerkpaket-Scheduling- 
Mechanismus „CoDel Fair-queuing“ zu 
verdanken, der die WLAN-Sendezeiten 
effizienter zu nutzen verspricht. 

Einen einfacheren und effizienteren 
Datenaustausch zwischen einem Linux- 
Host und darunter laufenden Linux-VMs 
verspricht die neue Virtio-Vsock-Infra- 
struktur. Der Datenaustausch zwischen 
Wirt und Gast erfolgt dabei mit bekannten 
Paravirtualisierungstechniken, die sich 
dank der neuen Schnittstellen jetzt über 
Posix-Sockets nutzen lassen. Daher sind 
oft nur kleine Anpassungen nötig, damit 
zur Netzwerkkommunikation ausgelegte 
Programme den neuen Datenaustau- 
schweg nutzen können, ohne dass der Ad- 
min eine Netzwerkverbindung zwischen 
Host und Gast konfigurieren muss. Es gibt 
bereits Anpassungen für NFS-Server und 
-Client, damit sich diese über die neue In- 
frastruktur austauschen können. 

Zur besseren Steuerung des Netz- 
werkverkehrs und speziell der Stauvermei- 
dung kann Linux nun den TCP-Conges- 
tion-Control-Algorithmus „New Vegas“ 
verwenden, eine grundlegend überarbei- 
tete Variante des Vegas-Algorithmus. Sie 


soll den Anforderungen moderner Re- 
chenzentrumsnetzwerke besser gerecht 
werden, wo Datenübertragungen mit 
10 GBit/s und mehr erfolgen und Round- 
Trip Times (RTT) unterhalb von 10 Mikro- 
sekunden gefragt sind. 


Entfernte PCle-SSDs anbinden 


Das RAID-Target des vom Logical Volume 
Manager (LVM) verwendeten Device 
Mapper (DM) beherrscht nun Raid Level 
Takeover und Raid Reshaping. Durch die 
Takeover-Funktion kann DM zwischen 
RAID-Arrays verschiedenster Level kon- 
vertieren, die der Device Mapper über den 
Software-RAID-Code des Multiple-Devi- 
ces-Treiber (aka Mdraid) anspricht. Da- 
durch lässt sich beispielsweise ein per 
DM/LVM administriertes RAID 0 in ein 
RAID 5 verwandeln oder ein RAID 5 in ein 
RAID 6; das Ganze funktioniert auch in 
die entgegengesetzten Richtungen. Durch 
den Reshaping-Support lassen sich Array- 
Parameter wie Stripe-Größe oder Map- 
ping-Algorithmus verändern. 

Über neue Treiber kann Linux jetzt 
per NVM Express over Fabrics (NVMf) auf 
NVMe-Datenträger von Storage-Servern 
zugreifen oder solche selbst als NVMf- 
Storage-Server im Netz bereitstellen. 
NVMf ist ein für verschiedene Netzwerk- 
verkabelungstechniken geeignetes Über- 
tragungsprotokoll, das von Non-Volatile 
Memory Express (NVMe) abgeleitet wur- 
de, das SSDs mit PClIe-Schnittstelle typi- 
scherweise nutzen. NVMf unterstützt die 
Übertragung mit den Netzwerktechniken 
InfiniBand, iWARP und RoCE (RDMA 
over Converged Ethernet). 

Um letztgenannten Übertragungsweg 
zu ermöglichen, haben die Kernel-Ent- 
wickler parallel einen Treiber für „Soft- 
ware RoCE“ integriert. Mit ihm funktio- 
niert Remote Direct Memory Access 
(RDMA) über beliebige Ethernet-Hard- 
ware. Bislang wird oft das teurere Infini- 
Band für Remote DMA genutzt, das Over- 
head beim Zugriff auf Daten entfernter 
Systeme vermeidet. (thl@ct.de) dE 
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Autonome Roboterschiffe 
auf der Ostsee 


Finnland will bis zum Jahr 2025 die erste Flotte vollautonomer 
Frachtschiffe auf der Ostsee in Betrieb nehmen. Dazu wird mit 
der ,,Finnish Marine Industries Association“ ein Konsortium 
zum Aufbau einer Plattform fiir autonome maritime Trans- 
portkonzepte gegriindet, dem mehr als 70 Unternehmen der 
internationalen Schifffahrt- und IT-Branche angehoren. Be- 
teiligt sind unter anderem der schwedische ITK-Dienstleis- 
ter Ericsson, der finnische 
Frachtumschlag-Spezialist 
Cargotec sowie der briti- 
sche Schiffsausrüster Rolls- 
Royce Marine. 
Schon heute nimmt Au- 
tomatisierung auf moder- 
nen Frachtern dem Men- 
schen vieles ab: Autopiloten 
steuern satellitengestützt 
den vorgegebenen Kurs und 
eine Tempoautomatik sorgt 
für die Einhaltung der ge- 
wünschten Geschwindig- 
keit. Radarsysteme über- 
nehmen die Umfelderken- 
nung und sollen künftig 
durch Video- und Infrarot- 
Kameras ergänzt werden. 
„Es ist deshalb keine Frage 
mehr, ob autonome Schiffe 
im realen Transportbetrieb 
eingesetzt werden, sondern 
nur noch wann“, unter- 
streicht Oskar Levander, In- 
novations-Manager bei 
Rolls-Royce Marine. 
Rolls-Royce ist bereits 
am Projekt AAWA (Advan- 
ced Autonomous Water- 
borne Applications Initia- 
tive) beteiligt, das seit 2015 
lauft und von der finnischen 
Regierung mit mehreren 
Millionen Euro gefordert 
wird. Zu den Aufgaben von 
AAWA gehort unter ande- 
rem der Aufbau einer Simu- 
lationsplattform, mit der 
Netzwerk- und Kontrollsys- 
teme zur Steuerung und 
Überwachung autonom 
agierender Schiffe getestet 
werden. An solchen Kon- 
zepten arbeitet auch das 
Fraunhofer-Center für Ma- 
ritime Logistik und Dienst- 
leistungen (CML) in Ham- 
burg. (pmz@ct.de) 
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Vollautonome Transportschiffe sind nur noch eine Frage 
der Zeit. Beim Schiffsausrüster Rolls-Royce Marine liegen 
Designstudien dafür schon in der Schublade. 


Bild: Rolls-Royce 


Kurztest | Ziffernblock, Android-Gamepad, Bluetooth-Wiederfindhelfer 


Zahlenhelfer 


Wer an einer Tastatur ohne 
Ziffernblock sitzt, findet im 
kabelgebundenen Numeric 
Keypad von Jelly Comb eine 
komfortable Möglichkeit, 
schnell Zahlen einzugeben. 


Alleinstehende Ziffernblöcke gibt es 
viele, doch das Numeric Keypad sticht 
durch zwei Besonderheiten heraus: me- 
chanische Switches mit klarem An- 
schlag und nützliche Zusatztasten. 

Unter jeder Taste sitzt ein blauer 
mechanischer Switch von Outemu/ 
Gaote. Es handelt sich dabei um Nach- 
bauten der MX-Switches von Cherry. 
Der präzise Tastenanschlag produziert 
aber auch eine deutliche Lärmkulisse. 

In der rechten Spalte des Ziffern- 
blocks wurde die Plus-Taste in der Höhe 
halbiert, um zusätzlich den Tabulator 
unterzubringen. Über den Standardtas- 
ten liegt eine Reihe mit Klammern, 
Gleichheitszeichen und Rückschritt. Das 
beschleunigt das Eintragen von Zahlen- 
kolonnen und Rechnen enorm. 

Da sich das Numeric Keypad als se- 
parate Tastatur anmeldet, bleibt die 
Haupt-Tastatur von ihrem NumLock- 
Status unberührt - das ist bei einigen 
Billigprodukten anders. Das Keypad 
kommt ganz ohne Treiber aus. Einziger 
Wermutstropfen: Es lassen sich keine 
numerischen ASCII-Codes eingeben. 

Vermisst man bei seiner Tenkey- 
less- oder Notebook-Tastatur den Zif- 
fernblock, liefert das Numeric Keypad 
einen mehr als vollwertigen Ersatz. 
Zum Ausfüllen von Steuererklärungen 
und Excel-Tabellen eignet es sich glei- 
chermaßen wie zum Ausrechnen von 
Pokemon-Go-Werten. (ghi@ct.de) 


LCO201 Numeric Keypad 


Gaming fir 
große Pfoten 


Das Bluetooth-Gamepad 

Stratus XL von SteelSeries wurde 
für große Hände konzipiert 

und funktioniert sowohl unter 
Android als auch unter Windows. 


Form und Layout des SteelSeries Stra- 
tus XL gehen unterschiedliche Wege: 
Die griffige Form und die Beschriftung 
der Aktionsknöpfe rechts oben orientie- 
ren sich am Xbox-Controller, die paral- 
lele Anordnung der analogen Sticks 
folgt dem PlayStation-Layout. 

Der Controller wird von zwei AA- 
Batterien gespeist und durch einen 
Schalter unter dem Batteriefach einge- 
schaltet. Zwei Knöpfe an der Stirn des 
Gamepads dienen zur Kontrolle des 
Akku-Status und zum Bluetooth-Pai- 
ring. Alle Tasten reagieren präzise, die 
gummierten Analog-Sticks liegen per- 
fekt in Daumenposition. 

In der Mitte befinden sich drei Tas- 
ten zur Android-Navigation. Unter 
Windows lassen sich unter anderem der 
Auslösepunkt der Trigger und die Grö- 
ße der „Dead Zones“ der Analog-Sticks 
anpassen. Unter Android muss man 
hingegen mit den Vorgaben leben. 

Es gibt zwar diverse Gamepads für 
Android, doch nur wenige davon eignen 
sich auch für Spieler mit großen Händen. 
Die einzige Alternative ist der „Ctrlr“ 
von Mad Catz, der zwar drei Betriebs- 
modi und Tasten zur Mediensteuerung 
bietet, aber nicht so gut verarbeitet ist. 
Insbesondere bei den Triggern bleibt der 
Ctrlr deutlich hinter dem Stratus XL zu- 
rück. (ghi@ct.de) 


SteelSeries Stratus XL 


Gamepad für Android und Windows 


G Whe 


Piepplattchen 


Der Bluetooth-Findehelfer Tile 
Slim hilft dabei, häufig verlegte 
Gegenstände wiederzufinden - 
und ist schmal genug fürs 
Kartenfach im Portemonnaie. 


Tile ist ein Veteran auf dem Markt der 
Bluetooth-Tracker - also kleinen Anhän- 
gern, die man an Objekte hängt, die 
man häufig sucht. Per Smartphone kann 
man die Anhänger zum Piepsen brin- 
gen. Seit 2014 gibt es die Ur-Version des 
Tile, das allerdings 5,3 mm dick ist und 
somit nicht für Geldbeutel geeignet. 
Jetzt gibt es Tile Slim: Mit 2,4 mm ist es 
etwa so dick wie drei Plastikkarten und 
passt so problemlos ins Kartenfach. 

Wichtig dabei: Das Piepsignal muss 
so laut sein, dass man es auch hört, 
wenn der Geldbeutel hinterm Sofa liegt. 
Beides war im Test kein Problem, ob- 
wohl der Schalldruckpegel beim Tile 
Slim mit 85 dbA etwas geringer ausfällt 
als beim Standard-Tile (90 dbA). 

Im Test dauerte esmanchmal bis zu 
einer Minute, bis die Smartphone-App 
eine Bluetooth-Verbindung zum Tile 
aufbaute, ansonsten funktionierte alles 
zuverlässig. Vergesslichen macht der 
Anhänger das Leben definitiv leichter. 

Ein Wermutstropfen: Die Batterie 
des 35 Euro teuren Tile Slim lässt sich 
nicht austauschen. Der Hersteller garan- 
tiert eine Laufzeit von einem Jahr, dann 
gibt die App eine Benachrichtigung aus 
- und man muss man den Anhänger 
wegwerfen. Schickt man ihn stattdessen 
ein, bekommt man immerhin Rabatt auf 
eine Neubestellung. (jkj@ct.de) 


Tile Slim 


Bluetooth-Findehelfer 


Systemanf. Android ab 4.4.2 mit Bluetooth 4.0, 
iPhone ab 4S, iPad ab 3. Generation 


Ziffernblock mit mechanischen Schaltern Hersteller SteelSeries, http://de.steelseries.com Abmessungen, Gewicht 54mm x 54 mm x 2,4 mm, 9,3 g 
Hersteller Jelly Comb, www.joycomb.com Systemanf. Android 3.1, Windows 7 Laufzeit 1 Jahr (Batterie nicht wechselbar) 
Preis ca.20 € Preis 60€ Preis 35€ 
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Trainingsladung 


Mit dem Charge 2 bringt Fitbit 
den Nachfolger des Fitness- 
Armbands Charge HR auf den 
Markt. Es wurde nicht nur optisch 
überarbeitet, sondern bietet eine 
Reihe technischer Neuerungen. 


Der auf den ersten Blick sichtbare Unter- 
schied zwischen dem Charge 2 und sei- 
nem Vorgänger betrifft das mit 3,81 cm 
Durchmesser viermal so große OLED- 
Display. Zwischen den Betriebsarten 
(Aktivitätstracker, Pulsmessung, Training, 
Stoppuhr und angeleitete Atemübungen) 
wechselt man über einen Knopf. Durch 
Tippen aufs Display ruft man inden Modi 
Unterpunkte auf. Die Anzeige erscheint 
nicht permanent, sondern immer nur 
rund 3 Sekunden lang - wenn man den 
Knopf drückt, gegen das Display tippt 
oder das Handgelenk dreht. 

Fitbit bietet das Charge 2 für 160 
Euro im Edelstahlgehäuse nun mit wech- 
selbaren Bändern in vier Farben und in 
bis zu drei Größen an. Für 30 Euro 
Aufschlag erhält man zwei Editionen, 
mit einem Gehäuse in Rosé-Gold oder 
metallischem Blaugrau. Ein Lederarm- 
band kann man für 70 Euro hinzukaufen. 

Als Aktivitätstracker erfasst das 
Charge 2 zuverlässig Schritte (gemessene 
Abweichung 0,6 Prozent), Schlafund er- 
klommene Etagen. Dazu sieht man die 
zurückgelegte Distanz, die verbrannten 
Kalorien und „aktive Minuten“ - Zeiträume 
mit mäßiger Aktivität von mindestens 
10 Minuten. Auch auf Bewegungs- 
Erinnerungen muss man nicht (mehr) 
verzichten, ebenso wenig auf Animationen 
bei Erreichen eines (einstellbaren) Akti- 
vitätsziels. 

Vor allem aber steht nun ein Trai- 
ningsmodus mit bis zu sieben Sportarten 
(aus insgesamt 19) zum Schnellstart bereit 
- darunter ein geführtes Intervall-Trai- 
ning. Der Charge 2 hat keinen GPS-Sensor, 
kann aber dem gekoppelten Smartphone 
samt zugehöriger Fitbit-App die Aufgabe 
übertragen, beim Outdoor-Training 
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Geschwindigkeit und Distanz zu ermitteln 
sowie die Strecke zu erfassen (nicht unter 
Windows 10). 

Der integrierte Pulsmesser sprang im 
Test schnell an, die von ihm ermittelten 
Werte lagen aber stets einige Schläge pro 
Minute unter denen, die Brustgurte lie- 
ferten. Mit steigender Trainingsintensität 
fiel der integrierte Pulsmesser um bis zu 
15 Schläge zurück. Das ist nicht toll, reicht 
aber zur Orientierung. Ein Brustgurt lässt 
sich nicht anbinden. Charge 2 nutzt den 
integrierten Pulsmesser auch, um Ruhe- 
puls und Fitness des Nutzers (anhand des 
VO2max-Werts) zu ermitteln. 

Heraus sticht die Bewegungserken- 
nung, die Trainings ab einer bestimmten 
Dauer erfasst, ohne dass man die Auf- 
zeichnung explizit starten muss. Im Test 
klappte das beim Radfahren, Laufen und 
Crossfit (allgemein als „Sport“ erkannt) 
gut. Die Herzfrequenz wird dabei aufge- 
zeichnet, auf GPS-Daten muss man ver- 
zichten. Die Daten sind erst in der App 
und im Online-Portal sichtbar, nicht am 
Fitness-Armband selbst. 

Schließlich zeigt das Charge 2 am 
per Bluetooth Smart gekoppelten Handy 
eintreffende Anrufe samt Caller-ID an, 
makeln kann er diese jedoch nicht. Bei 
ankommenden Meldungen am Smart- 
phone sieht man Sender und Nachricht; 
auch an Kalenderereignisse kann man 
sich erinnern lassen. Stumme Alarme mit 
Vibration runden die Feature-Liste ab. 

Laut Fitbit ist der Charge 2 schweiß-, 
regen- und spritzwasserdicht, sollte aber 
nicht beim Duschen oder Schwimmen 
getragen werden. Die Laufzeit des 
Charge 2 beträgt bei gewöhnlicher Nut- 
zung rund 5 Tage. Geladen wird sein 
Akku über ein USB-Kabel mit proprietärer 
Klammer. In diesem Zusammenhang fiel 
negativ auf, dass es keine Ladestand- 
anzeige am Tracker gibt. 

Perfekt ist auch das Charge 2 nicht. 
Fitbit zeigt aber durchaus, was sich 
heutzutage bei Fitness-Armbändern an 
(sinnvollen) Funktionen umsetzen lässt. 

(nij@ct.de) 


Fitness-Armband 


Hersteller Fitbit, www.fitbit.com 


Sensoren/ 
Komponenten 


opto-elektrischer Pulsmesser, 3-Achsen- 
Beschleunigungssensor, barometrischer 
Höhenmesser, Vibrationsmotor 


Systemanf. Rechner mit Windows ab 10 oder OS X ab 10.6, 
iPhone ab 4S, iPad ab 3. Generation, Mobilgerät 
mit Android ab 4.3, Windows Mobile 10; jeweils 
mit Bluetooth 4.0 Low Energy 


160 / 190 € (Standard / Special Edition) 


Preis Liste 
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Kurztest | NAS-Festplatte, Mini-ITX-Mainboard 


210, 


Massenspeicher 
fürs NAS 


Seagate setzt auf Helium: Kurz 
nach der Einführung einer Server- 
Festplatte mit Edelgasfüllung 
folgt eine 10-TByte-Festplatte 

für NAS-Systeme. 


Helium hat sich als Hilfsmittel zur Er- 
höhung der Festplattenkapazitäten 
etabliert. Seagate nutzt das auch beider 
10-TByte-Festplatte IronWolf, die sich 
vor allem fiir kleine NAS-Systeme mit 
bis zu acht Laufwerken eignet. 

Die IronWolf dreht mit 7200 min’, 
hat 256 MByte Cache und unterstützt 
ERC (Enhanced Error Recovery). Die 
Haufigkeit von Lesefehlern gibt Seagate 
mit 1 - 10® an, eine Klasse besser als 
ubliche Desktop-Festplatten. Seagate 
nennt ein Workload Rate Limit von 180 
TByte pro Jahr - somit sollte die IronWolf 
im Schnitt nicht mehr als rund 500 GByte 
Daten pro Taglesen oder schreiben, sonst 
verfällt die (dreijährige) Garantie. 

Bei der Geschwindigkeit gehört die 
IronWolf mit knapp 240 MByte/s beim 
sequenziellen Lesen und Schreiben zu 
den schnellsten Festplatten. Dabei 
nimmt sie nicht einmal 7 Watt auf, im 
Leerlaufbraucht sie etwa 4,5 Watt. Nach 
einer halben Stunde Dauerlast erwärmte 
sie sich auf 42 °C und machte dabei mit 
0,7 Sone hörbar auf sich aufmerksam. 

Die IronWolf ist bezogen auf den 
Preis pro GByte rund 15 Prozent teuerer 
als eine luftgefüllte NAS-Festplatte mit 
8 TByte. Vor dem Einsatz sollte man die 
Kompatibilitätslisten des NAS-Herstel- 
lers prüfen - dann aber steht dem Ein- 
satz nichts mehr im Wege. (ll@ct.de) 


Helium-Festplatte mit 10 TByte 

Hersteller Seagate, www.seagate.de 
Modellbezeichnung ST10000VN0004 
Straßenpreis 440 € 
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Kompakt-Board 


Das Mini-ITX-Mainboard Asus 
H170I-Plus D3 hat eine umfang- 
reiche Ausstattung, die sich für 
PCs und kleine Server eignet. 


Das Mini-ITX-Platinenformat mit 17 Zen- 
timetern Kantenlänge zwingt Mainboard- 
Entwickler zu Abstrichen und Kompro- 
missen bei der Ausstattung. Auch beim 
Asus H170I-Plus D3 lassen sich nur zwei 
Speichermodule und eine PCle-x16-Kar- 
te einstecken, aber es gibt sehr viele An- 
schlüsse im Bereich der ATX-I/O-Blende. 
Hier finden sich beispielsweise vier Mo- 
nitoranschlüsse, von denen bis zu drei 
gleichzeitig funktionieren. Per HDMI und 
DisplayPort steuert die im Prozessor in- 
tegrierte GPU auch 4K-Displays an, am 
DisplayPort sogar mit 60 Hz. 

Asus hat es auch geschafft, einen 
WLAN-Adapter auf dem Board unterzu- 
bringen und mit einem Trick auch eine 
M.2-Fassung für eine PCIe-/NVMe- oder 
SATA-SSD: Sie sitzt auf der Unterseite des 
Boards. Anders als bei billigeren Mini- 
ITX-Boards mit dem Chipsatz H110 kann 
man alle vier SATA-Ports auch dann nut- 
zen, wenn zusatzliche eine M.2-SSD mit 
SATA zum Einsatz kommt - etwa für das 
Betriebssystem bei einem kleinen Server 
oder NAS mit vier Festplatten. Bei H110- 
Boards mit M.2 muss es dann eine teu- 
rere PCIe-SSD sein, weil der H110 nur 
4 SATA-Ports hat. Beim H170I-Plus D3 
passen jedenfalls M.2-SSDs mit 42, 60 
oder 80 Millimetern Lange, fiir die ganz 
kurzen liegt eine Adapterlasche zur Be- 
festigung bei. 

Für einen kompakten Server mit 
viel RAM mag das teurere Asus H170I- 
Pro attraktiver sein, weil es für DDR4- 
RAM ausgelegt ist: Mit zwei 16-GByte- 
Modulen wären dann 32 GByte Haupt- 
speicher möglich. Laut Handbuch ver- 
trägt das H170I-Plus D3 zwar auch 
DDR3-Speicherriegel mit 16 GByte, die 
sind aber noch recht selten und teuer. 
Intels Skylake-Datenblatt sieht das an- 


Asus H170I-Plus D3 


Mini-ITX-Mainboard für Skylake-Prozessoren (LGA1151) 
Hersteller Asus, www.asus.de 


CPU-Fassung / LGA1151 (für Skylake, etwa Core i-6000) / 
Chipsatz H170 


RAM 2 x DDR3-UDIMM (DDR3-1600/PC3- 
12800), max. 2 x 16 GByte 


PCle-Slots 1x PCle 3.0 x16, 1 x M.2 (PCle 3.0 x4 / 
SATA 6G) 

SATA-Ports 4 x SATA 6G, davon 2 auch SATA Express 

GBit-Ethernet 1 x Intel 1219-V 

WLAN Qualcomm Atheros QCA61x4A, 802.1 1ac, 


2x2, 2 Antennen 
Board / BlOS-Version 1.03 / 1801 


Anschlüsse |/0-Blende je 1 x DisplayPort 1.2, HDMI 1.4b, DVI-D, 
VGA, LAN, PS/2, 6 x USB 3.0 Typ A, 
3 x Audio-Klinke, TOS-Link (opt. SPDIF) 


1x USB 3.0 19p, 2 x USB 2.0, HD Audio, 
CPU-Lüfter, 2 x Lüfter 4p, COM-Port, SPDIF 


Leistungsaufnahme! 0,5 (0,3 mit ErP) / 
Soft-off / Standby 1,2 Watt 


Leerlauf / Volllast CPU/ 17 (112) / 42 / 
CPU+GPU 56 Watt 


Lieferumfang ATX-Blende, 2 SATA-Kabel 
Preis 100 € 


1 gemessen mit ATX-Netzteil Enermax ETL300AWT, Pentium 64500, 
2 x 4 GByte DDR3-1600, SATA-SSD, USB-Eingabegeräte, 
Full-HD-Display 

2 im BIOS-Setup aktiviert: Package C-States, SATA LPM, PCle ASPM 


Anschlüsse onboard 


ders, demnach sind bei DDR3 maximal 
8 GByte pro Modul (UDIMM) zulassig 
und somit höchstens 16 GByte beim 
H170I-Plus D3. 

Im Test funktionierte das Board wie 
erwartet. Der einzige relevante Kritik- 
punkt ist die etwas zu hohe Leistungsauf- 
nahme im Leerlauf mit aktivem Display: 
Mehr als 10 Watt müssen nicht mehr sein 
-und im Auslieferungszustand waren es 
sogar 16 Watt. Erst das Umschalten eini- 
ger BIOS-Setup-Optionen zügelte den 
unnötigen Stromdurst auf 11,4 Watt. Im 
Vergleich zu den sparsamsten Boards, die 
rund 8 bis 9 Watt im Leerlauf schaffen, 
führt das aber nicht zu wesentlichen 
Mehrkosten, selbst bei Dauerbetrieb 
rund um die Uhr. (ciw@ct.de) 


Die Fassung fiir eine M.2-SSD sitzt an 
der Unterseite des Asus H170I-Plus D3. 
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Kurztest | Bildbearbeitung, Audio-Interface 


Einfach bunte 
Bilder 


PaintShop Pro X9 bringt ein paar 
Arbeitserleichterungen statt 
vieler neuer Werkzeuge. Sie sollen 
Anwender schnell zu Druck- 
erzeugnissen, Farbvariationen 
und Schrifteffekten verhelfen. 


Nach wie vor teilt sich Corels Bildbearbei- 
tung in die Module „Verwalten“, „Anpas- 
sen“ und „Bearbeiten“. Die Dateiverwal- 
tung zeigt Bilder als Thumbnail-Übersicht 
und als schnelle Vollbild-Diashow. Panels 
listen EXIF- und IPTC-Daten, Geotags 
und erkannte Gesichter auf. Nur in JPEG- 
Dateien speichert das Programm automa- 
tisch Metadaten. XMP-Begleiter für Raw- 
Dateien legt es ausschließlich auf Menü- 
befehl an - das wirkt inkonsequent. 

Auch Gesichtserkennung und Geo- 
tagging zeigen sich wenig benutzerfreund- 
lich. Üblicherweise zieht man Fotos zum 
Verorten auf eine Google-Karte. In Paint- 
Shop Pro führt das dazu, dass die sorgsam 
auf den Urlaubsort eingestellte Karte wie- 
der auf Welt-Übersicht zurückspringt. Aus 
Schaden wird man klug und setzt um- 
ständlich Marken, die man per Befehl auf 
Bilder überträgt. Die Gesichtserkennung 
funktioniert nicht bei geöffneten Ordnern, 
sondern nur bei Kollektionen mit impor- 
tierten Fotos. Dann gruppiert sie als iden- 
tisch erkannte Gesichter und schlägt vor, 
diese Gruppen zu benennen. 

Das Anpassen-Modul bearbeitet zu- 
verlässig Helligkeit, Schatten, Lichter und 
Sättigung, korrigiert rote Augen, be- 
schneidet und wendet Effekte zur 
Schwarzweißumsetzung, Sepia-Tönung 
oder Cyanotypie an. 


Corel PaintShop Pro X9 Ultimate 


Bildbearbeitung 


Hersteller Corel, www.corel.de 

Systemanforderungen Windows 7 und höher 

Preis 90 € (Upgrade 70 €) 
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Das Herzstück von PaintShop Pro, 
das Bearbeiten-Modul, bringt zwar viele 
Werkzeuge und Effekte mit, entmutigt 
aber zunächst mit seiner Vielzahl an 
Schaltflächen. Es bietet mit Ebenen, 
Masken, nichtdestruktiv arbeitenden Ein- 
stellungsebenen, Gruppen und Ebenen- 
effekten alles, was der Profi braucht. Das 
Lernstudio hilft bei Wahl eines Werk- 
zeugs mit passenden Schritt-für-Schritt- 
Anleitungen. 

Das Anpassen- und das Bearbeiten- 
Modul arbeiten mehr schlecht als recht 
zusammen. PaintShop Pro ist nicht in der 
Lage, Bilder in beiden Arbeitsbereichen 
gleichzeitig vorzuhalten. Beim Wechsel 
zwischen den Modulen möchte es alle ge- 
öffneten Bilder in beiden Bereichen 
schließen. Bei unbedachtem Handeln 
gehen Änderungen verloren. 

Für Collagen, Grußkarten, Broschü- 
ren und Social-Media-Auftritte stehen 
seit Version X9 Design-Vorlagen zur Ver- 
fügung, deren Masken sich relativ leicht 
mit Fotos befüllen lassen. Ärgerlich: Nur 
sehr wenige sind kostenlos; die meisten 
kosten 2 bis 5 Euro. 

Mit einem neuen Verlaufswerkzeug 
lassen sich komplexe Farbverläufe über 
Fotos legen, deren Farbtöne man an einer 
Achse beliebig verschieben kann. Mit 
Vorgaben für Schrifteffekte versucht Co- 
rel, die umfangreichen Ebenenstile in den 
Griff zu bekommen. In einer Liste prasen- 
tiert das Programm Effektkombinationen 
aus Farbverlauf, Schatten, Outline und 
Musterfüllung. Häufig wirken diese Kom- 
binationen etwas schrill, aber das lässt 
sich anpassen. 

Zeichner dürfte die Unterstützung 
von Windows Ink freuen. Auf dem Micro- 
soft Surface Pro reagiert PaintShop Pro 
auf die Eingabe drucksensitiver Stifte mit 
sanft variierender Linienstärke. Außer- 
dem bringt die Ultimate-Version brauch- 
bare Beigaben mit, darunter das Screen- 
shot-Tool Corel Live Screen Capture, den 
Raw-Entwickler AfterShot 3 und das Bild- 
verbesserungs-Plug-in Perfectly Clear 2 
SE von Athentech. 

PaintShop Pro verwaltet, entwickelt 
und bearbeitet mit professionellen 
Werkzeugen, setzt etliche aber inkonse- 
quent um; das Verhalten einiger Tools ist 
schwer nachzuvollziehen. Wenn der 
Nutzer das Programm nicht wie vorge- 
sehen bedient, verliert er Daten - so 
beim Geotagging und beim Modulwech- 
sel. Photoshop Elements ist eine benut- 
zerfreundlichere Alternative, bietet aber 
weniger Profifunktionen. (akr@ct.de) 


Wandlungs- 
künstler 


Das Audio-Interface Lynx Hilo 
punktet bei Audiophilen und 
Mastering-Ingenieuren. 


Bei den analogen Anschlüssen muss 
man sich mit zwei Eingängen und sechs 
Ausgangskanälen (zwei davon für den 
Kopfhöreranschluss) begnügen. Die für 
Pegel zwischen O bis 24 dBu ausgeleg- 
ten Buchsen sind vornehmlich zum 
Mastering und für audiophile Ohren 
vorgesehen. 

Kopfhörer, Abhörmonitore und 
Line-Ausgang lassen sich über den in- 
ternen Mixer unabhängig voneinander 
mit bis zu 16 Kanälen beschicken. Das 
alles klappt ohne langes Handbuchstu- 
dium über den Touch-Screen an der 
Front oder eine Fernsteuerungs-App für 
Windows, OS X und iOS. 

Am USB-Anschluss erreichte das 
Hilo eine gute Roundtrip-Latenz von 
7 ms (OS X, Ableton Live, 96 kHz, 128 
Samples) Diese verbesserte sich mit 
Thunderbolt kaum und kam dort auf 
5,7 ms (mit 256 Samples). Die gemesse- 
ne Ausgangsdynamik von 120,9 dB(A) 
ist spitze. Beider Aufnahme erreicht der 
Hilo hervorragende 116,2 dB(A) bei ei- 
ner Verstärkung von bis zu 17,8 dB. Der 
Klirr liegt unter der Messgrenze von 
0,001 Prozent, der Frequenzgang ist 
mit einer Abweichung von lediglich 
0,03 dB linear. 

Mit diesen erstklassigen Werten 
liegt das Hilo gleichauf mit dem UAD 
Apollo 8 Quad, das allerdings mehr An- 
schlüsse mitbringt. (hag@ct.de) 


Lynx Hilo 


Audio-Interface 
Hersteller Lynx, www.lynxstudio.de 
Anschlüsse mit 2 Thunderbolt oder USB 2.0 
erhältlich 
Eingänge 2 XLR, ADAT/SPDIF, AES, Wordclock BNC 
Ausgange 2 XLR, 2 Klinke, Kopfhörer (6,3 mm), 
ADAT/SPDIF, AES, Wordclock BNC 
Systemanf. "Windows ab XP, OS X ab 10.6, iOS ab 7 
i Preis Thunderbolt: 3000 €, USB: 2700 € 
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Hall ohne 


Grenzen 


Das Hall-Plug-in Nimbus von 
Exponential Audio überzeugt 
mit seinem Klang und vielen 
Einstellmöglichkeiten. 


Nimbus ist ein Paradies für Kontroll- 
freaks und nutzt die gleichen Hall-Al 
gorithmen wie PhoenixVerb, das uns 
bereits im Vergleichstest begeisterte 
(c’t 18/16, S. 108). Drei EQs filtern das 
Eingangssignal und regeln die Fre- 
quenzanteile der Early Reflections und 
der Hallfahne getrennt voneinander. 
Hohe Frequenzen kann man so zu- 
nächst passieren lassen und für den 
Nachhall herausnehmen. 

Hüllkurven können zudem An- 
schläge oder Ausklänge betonen oder 
abschwächen, bevor sie verhallt werden. 
Schallquellen entfernen sich dadurch 
vom Zuhörer oder rücken näher an ihn 
heran. Damit neu eintreffende Signale 
nicht in der bereits klingenden Hall- 
fahne ertrinken, lässt sich letztere von 
einem Ducker dynamisch absenken. 

Die Länge des PreDelay und Nach- 
halls lassen sich zum Song-Tempo syn- 
chronisieren. Das eröffnet faszinierende 
Möglichkeiten mit Drums und Percus- 
sion. Die Warp-Sektion hält Kompres- 
sor/Expander, Verzerrer und Bit-Deci- 
mator bereit, die das Effektsignal vintage- 
typisch einfärben. 

Das übersichtlich zu bedienende 
Nimbus fasziniert mit tollem Sound. 
Aufgrund der üppigen Parametrisie- 
rung ist Nimbus aber nichts für Einstei- 
ger. Die sind mit dem exzellenten Phoe- 
nixVerb besser bedient. Ambitionierte 
Sound-Tüftler hingegen werden Nim- 
bus lieben. (Kai Schwirzke/hag@ct.de) 


Hall-Plug-in (Reverb) 
Hersteller Exponential Audio, www.exponentialaudio.com 
Betriebssystem Windows (ab 7), OS X (ab 10.8) 

Format VST2, VST3, AU, AAX 


Preis 182 € 
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Musik-Plug-in, Virenscanner für Android | Kurztest 


SMS- und Anruffilter Phishing-Schutz 
wu a 

= 
(<) 


Sicherheits-Audit 


Einstellungen 


Android- 
Ermittler 


Security-Suiten für Android gibt 
es reichlich, die meisten patzen 
aber gerade beim rechtzeitigen 
Auffinden von Schädlingen. 
Eset macht es bei seiner Mobile 
Security deutlich besser. 


Android ist sicherer als sein Ruf, wenn 
man sich nur aus dem Play Store bedient 
und keine Apps aus anderen Quellen zu- 
lässt. Trotzdem ist die Verunsicherung 
groß und damit der Bedarf an Sicherheits- 
lösungen. In c’t 17/16 haben wir bereits die 
Angebote von Avast, Avira, G-Data, Kas- 
persky, McAfee und Norton unter die Lupe 
genommen. Dabei war die Erkennungs- 
leistung prinzipiell bei allen nicht schlecht, 
doch die Apps warnten oft nicht rechtzeitig 
vor der Installation von Schadlingen, 
scannten den Speicher nicht griindlich 
oder ordneten Gefahren nicht richtig ein. 
Eset schiebt sich hingegen vor den ei- 
gentlichen Paket-Installer und überprüft 
die Apps auf Bedrohungen, ehe sie aufs 
Gerat gelangen. Anders als etwa bei Nor- 
ton funktioniert das problemlos: Bei als 
sauber erkannten Apps gibt es eine kurze 
Bestatigung, bei Schadlingen eine deutli- 
che Warnung. Dazu erhalt man hilfreiche 
Infos tiber die Art der Bedrohung. Die Vi- 
ren und Trojaner aus unserem Arsenal so- 
wie den EICAR-Testvirus fing die Software 
zuverlässig ab. Auch über den Browser he- 
runtergeladene und von Hand aufs Gerat 
geschobene APK-Dateien erkannte Eset 
zügig und warnte per Popup-Dialog. 
Apps aus der Grauzone, die potenziell 
schädlich sein können, wurden erst nach 
der Installation bemängelt. Beim Start 


A Bedrohung gefunden! 


1070357_365365__Gold Wifi Hacker 
PlusOK.apk 


erscheint auch bei diesen ein eindeutiger 
Warndialog, über den sich die App entfer- 
nen lasst. Anders als die Konkurrenz 
warnt die Suite deutlich davor, wenn die 
Installation aus unbekannten Quellen 
aktiviert wurde - immerhin ein Haupt- 
einfallstor fiir Schadlinge bei Android. 

Seine Kernaufgabe erfüllt Eset von 
den bisher getesteten Sicherheitslösun- 
gen am besten. Hinweise auf Daten- 
schutzprobleme sind vergleichsweise de- 
zent und ersparen dem Nutzer unnötige 
Panik. Allerdings muss er selber entschei- 
den, ob eine allzu neugierige App ein Pro- 
blem sein könnte, denn ein Rating von 
grenzwertigen Apps gibt es nicht. 

Der Phishing-Filter sprang beim Ab- 
grasen von bekannten Malware-Domains 
und dubiosen Werbeseiten vergleichswei- 
se selten an. Er arbeitet nur mit dem vor- 
installierten Browser und mit Google 
Chrome. Ab Android 6 kommt die Suite 
gar nicht mehr mit dem Chrome-Browser 
zurecht, was bislang für keinen Konkur- 
renten eine Hürde darstellte. 

Mit 125 MByte Speicherbedarf ist 
die Suite vergleichsweise genügsam, Aus- 
wirkungen auf Performance und Akku- 
Laufzeit konnten wir keine feststellen. 
Die Antivirus-Funktionen sind kostenlos, 
inklusive des Echtzeit-Scanners. Für Zu- 
satzfunktionen wie Diebstahlschutz, Phi- 
shing-Filter und Anruferblockierung wer- 
den 10 Euro im Jahr fällig. (asp@ct.de) 


Eset Mobile Security 


Security Suite für Android 
Hersteller Eset, www.eset.com/de 


ab Android 2.3 (voller 
Funktionsumfang: Android 4) 


kostenlose Version /Werbung v /— 
10 € pro Jahr 


Betriebssystem 


Premium-Abo 
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Test | Notebook 


Riesen-Hybrid 


Dell Inspiron 17 7000: 17-Zoll-Notebook 
mit 360-Grad-Scharnieren 


Hybrid-Geräte zwischen Note- 
book und Tablet gab es bislang 
höchstens mit 15,6-Zoll-Bildschirm. 
Nun setzt Dell einen obendrauf: 
Das Inspiron 17 7000 ist ein 17,3- 
Zöller mit 360-Grad-Scharnieren. 


Von Florian Müssig 


W er bei einem 17-Zoll-Notebook 
automatisch an ein klobiges Gerät 
denkt, wird hier eines Besseren belehrt: 
Das Inspiron 17 7000 (mitunter auch 
Inspiron 7778 genannt) fällt mit 2,4 Zen- 
timetern Höhe ausgesprochen flach aus. 
Der Rumpf allein misst sogar nur 1,5 Zen- 
timeter und wirkt durch die große Grund- 
fläche optisch noch viel dünner. 

Dass das Notebook ungeachtet des 
großen Bildschirms irgendwie ein schi- 
ckes Ultrabook sein möchte, merkt man 
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auch an anderen Stellen: Das Gehäuse aus 
gebürstetem Metall macht einen wertigen 
Eindruck -und aufein optisches Laufwerk 
muss man verzichten. Das Volumen im 
Rumpf nutzt Dell für einen großen Akku 
mit 55 Wh, der für eine maximale Laufzeit 
von knapp 11 Stunden sorgt. Mehr schaf- 
fen auch viele 13-Zöller nicht. 

Trotzdem fällt die Mobilität bauart- 
bedingt geringer aus: Der 17-Zöller passt 
nur in große Rucksäcke und wiegt fast 
3 Kilogramm. Das Gewicht und die Größe 
fallen einem noch störender auf, wenn 
man den Bildschirm mittels 360-Grad- 
Scharniere komplett um den Rumpf 
herum klappt und das Inspiron 17 7000 
dann rein über den Touchscreen bedient: 
Ein größeres Tablet gibt es derzeit nicht. 

Wie schon bei einigen zu Windows-8- 
Zeiten erhältlichen All-in-One-PCs mit 
Akku soll sich auch das Inspiron 17 7000 
von mehreren Personen gleichzeitig nut- 


zen lassen, etwa als interaktives Spielbrett 
in geselliger Familienrunde. Allein: Es 
fehlen Apps, die die herkömmliche Brett- 
spielsammlung überflüssig machen wür- 
den. Dabei haben Spieleverlage wie Hasbro 
durchaus schon Apps für Trivial Pursuit, 
Monopoly & Co. im Angebot - aber nur für 
iOS und Android, nicht für Windows. 

Beim Filme-Abspielen lässt sich der 
Rumpf als Ständer hinterm Bildschirm 
benutzen. Das klappt im Bett oder auf 
dem Schreibtisch besser als unterwegs, 
denn für die kleinen Klapptische im Zug 
oder Flugzeug ist das Hybrid-Notebook 
schlicht zu groß. 


Hallo Windows 

Dell stattet das Inspiron 17 7000 mit zwei 
Kameras aus: Eine herkömmliche lässt 
sich für Videotelefonate nutzen, die zu- 
sätzliche Infrarot-Kamera dient zum kom- 
fortablen Einloggen in Windows 10 mit- 
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tels Biometrie - von Microsoft Windows 
Hello genannt. Hello-taugliche Kameras 
findet man auch über ein Jahr nach dem 
Start von Windows 10 nur in den aller- 
wenigsten Notebooks. 

Die beleuchtete Tastatur bietet einen 
separaten Ziffernblock. Dessen Tasten 
fallen spürbar kleiner aus als die Buch- 
stabentasten; auch wurde der Cursor- 
Block in eine Zeile gequetscht. Das große 
Touchpad erkennt Gesten mit bis zu vier 
Fingern. Dell hat den Einschalter an der 
rechten Geräteseite platziert, damit man 
das Notebook auch im Tablet-Modus 
einschalten kann. Die Lautstärke lässt sich 
über eine seitliche Wippe oder über Fn- 
Tastenkombinationen regeln. 

Es gibt drei USB-Buchsen: Eine im 
Typ-A-Format spricht nur USB 2.0, eine 
weitere USB 3.0. Die dritte Buchse im 
Typ-C-Format beherrscht USB-3.0, gibt 
alternativ DisplayPort-Signale aus oder 
kann zum Laden des Notebook-Akkus 
verwendet werden. Das beiliegende Netz- 
teil nutzt diese Möglichkeit jedoch nicht, 
sondern wird an einen dedizierten Strom- 
anschluss eingesteckt. Externe Monitore 
lassen sich auch ohne Typ-C-Adapter 
per HDMI-Buchse anstecken, hierbei ist 
höchstens 4K mit 30 Hz möglich. Der 
Kartenleser bremst schnelle SD-Karten 
auf USB-2.0-Geschwindigkeit aus. 

Der Lüfter bleibt bei ruhendem Desk- 
top leise; bei anhaltender Rechenlast 
auf CPU und GPU rauscht er mit über 
2Sone. Nvidias Zusatz-Grafikchip GeForce 
940MX verhilft in grafisch anspruchslose- 
ren Spielen zu höheren Frame-Raten; für 
3D-Blockbuster ister zuschwach. Der Au- 
dio-Equalizer Waves MaxxAudio Pro ist 
nicht nur bei Audioausgabe über die Laut- 
sprecher aktiv, sondern auch dann, wenn 
man die Klinkenbuchse nutzt. Wir fanden 
keine Option zum Abschalten und damit 
keine Möglichkeit, dem Notebook einen 
linearen Frequenzgang zu entlocken. 

Dell verkauft das Inspiron 17 7000 
in nur zwei Ausstattungsvarianten: wie 
getestet mit 128-GByte-SSD plus 1-TByte- 
Platte für rund 1200 Euro oder mit 512er- 
SSD für knapp 1300 Euro. Die restliche 
Ausstattung ist immer identisch - schade, 
hätten wir uns doch beispielsweise ein 
Modellohne Nvidia-GPU und stattdessen 
mit Dual-Stream-tauglichem WLAN- 
Modul gewünscht. 


Fazit 

Dells Inspiron 17 7000 ist ein wertiges 
und flaches 17-Zoll-Notebook mit langer 
Laufzeit. Die 360-Grad-Scharniere und 
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Notebook | Test 


Das Inspiron 17 7000 fällt ausgesprochen flach aus. 


der Touchscreen sind allerdings eher nette 
Dreingaben denn Killer-Argumente: In 
der Windows-Welt fehlen weiterhin 
schlicht die Apps, mit denen man das 


Gerät beispielsweise als digitales Spiel- 
brett in geselliger Runde nutzen könnte. 
Als Tablet für unterwegs ist das Gerät zu 
groß und schwer. (mue@ct.de) dE 


Dell Inspiron 17 7000: Daten und Testergebnisse 


getestete Konfiguration 7778-1142 
Lieferumfang Windows 10 Home 64 Bit, Netzteil 
Schnitstlen (V = vore, H = hinten, L= Ins, R = rechts, U= unter) 7 
VGA / DVI / HDMI / DisplayPort / Kamera -/-/L/-/V 
USB 2.0 / USB 3.0 / USB 3.1 / LAN 1XR/2XL (1 Typ-C) /-/- 
Kartenleser / Strom / Docking-Anschluss R (SD) /L/— 
Typ-C: Thunderbolt / USB 3.0 / USB 3.1 / DisplayPort / Laden =I 1=-!1V 18 


Display AUO AUO109D: 17,3 Zoll / 43,8 cm, 1920 x 1080, 16:9, 128 dpi, 
17 ... 265 cd/m’, spiegelnd 

Prozessor Intel Core i7-6500U (2 Kerne mit HT), 2,5 GHz (3,1 GHz bei einem 
Thread), 2 x 256 KByte L2-, 4 MByte L3-Cache 

Hauptspeicher / Chipsatz 16 GByte PC4-17000 / Intel Skylake-U 

Grafikchip (Speicher) / mit Hybridgrafik PEG: Nvidia GeForce 940MX (2048 MByte GDDR5) / V 

Sound HDA: Realtek ALC225 

LAN / WLAN — / PCle: Intel Dual Band Wireless-AC 3165 (a/b/g/n-150/ac-433) 


Mobilfunk / Bluetooth (Stack) 


— / USB: Intel (Microsoft) 


Touchpad (Gesten) / TPM / Fingerabdruckleser 


12C: HID (max. 4 Finger) /TPM 2.0 / — 


Massenspeicher / optisches Laufwerk 


SSD + Festplatte: Toshiba SG5 + MQ02 (128 + 1000 GByte) / — 


Akku / wechselbar / Ladestandsanzeige 


55 Wh Lithium-Ionen / — / — 


Netzteil 


65 W, 335 g, 10,6 cm x 4,6 cm x 2,8 cm, Kleeblattstecker 


Gewicht / Größe / Dicke mit Füßen 


2,93 kg / 41,2 cm x 27,7 cm / 2,4 cm 


Tastaturhöhe / Tastenraster 


1,5 cm / 19 mm x 18 mm 


Suspend / ausgeschaltet 0,8W/0,4W 

ohne Last (Display aus / 100 cd/m? / max) 4,9W/8,1W/10,9W 
CPU-Last / Video / 3D-Spiele (max. Helligkeit) 29,5 W / 14,3 W / 42,4W 
max. Leistungsaufnahme / Netzteil-Powerfactor 65,4 W / 0,54 


Laufzeit Idle (100 cd/m?) / WLAN (200 cd/m?) 10,7 h (5,1 W) / 8,5 h (6,4 W) 
Laufzeit Video / 3D (max. Helligkeit) 5,1 h (10,6 W) / 1,6 h (34,5 W) 
Ladezeit / Laufzeit nach 1h Laden 1,8h/5,9h 

Geräusch ohne / mit Rechenlast 0,1 Sone / 2,1 Sone 
Massenspeicher lesen / schreiben 513,1 / 120,6 MByte/s 

IOPS (4K) lesen / schreiben 67704 / 27141 

Leserate SD-Karte 24,5 MByte/s 


WLAN 5 GHz / 2,4 GHz (20m) / MU-MIMO-fahig 


21 / 7,1 MByte/s / — 


Qualitat Audioausgang / Dynamikumfang 


© / -93,4 dB(A) 


CineBench R11.5 Rendering 32 / 64 Bit (n CPU) 


3,14 / 3,38 


CoreMark Single-/Multi-Core / GLBench 


15325 / 42718 / 476 fps 


3DMark (Ice Storm / Cloud Gate / Sky Diver / Fire Strike / Time Spy) 


42471 / 7331 / 6458 / 1883 / 640 


Straßenpreis Testkonfiguration 


1200 € 


Garantie 


1 Jahr 


SS 


Test | PC mit AMD Bristol Ridge 


Bulldozer- 
Abschied 


HP Pavilion 510-p150ng 
mit AMD-Prozessor A10-9700 


Die neuen „Bristol-Ridge“-Chips 
für Desktop-PCs sind die letzten 
AMD-Prozessoren der Bulldozer- 
Generation. Sie arbeiten jedoch auf 
neuen Mainboards mit der Fassung 
AMA und einem Chipsatz mit USB- 
3.1-Controller, die auch künftige 
Zen-Prozessoren nutzen werden. 
Im HP Pavilion 510-p150ng steckt 
die jüngste AMD-Technik. 


Von Christof Windeck 


58 BO 


D; Letzten werden die Ersten sein: 
Die „Bristol Ridge“-Prozessoren von 
AMD für Desktop-PCs sind die letzten 
mit Bulldozer-Mikroarchitektur, aber auch 
die ersten für die Prozessorfassung AMA. 
Auf AM4-Mainboards sollen ab 2017 
FX-Prozessoren mit der neuen, deutlich 
leistungsfähigeren Zen-Technik laufen. 
Grund genug, einen genauen Blick auf ei- 
nen der ersten lieferbaren PCs mit AM4- 
Technik zu werfen, den HP Pavilion Desk- 
top 510-p150ng. Das 400-Euro-Gerät ist 
mit der „Accelerated Processing Unit“ 


(APU) A10-9700 bestückt. Mit APU meint 
AMD eigentlich bloß Kombiprozessoren, 
die CPU- und GPU-Kerne vereinen - ge- 
nau wie jene von Intel. AMD betont aber 
die Bedeutung der GPU und hofft darauf, 
dass immer mehr Programmierer sie auch 
für allgemeine Berechnungen nutzen. 

Bisher verkauft AMD AM4-Prozesso- 
ren nur an PC-Hersteller, die sogenannten 
OEMs. Ein PC mit dem derzeit schnells- 
ten Vertreter der neuen APU-Generation 
namens Bristol Ridge ist bisher nicht er- 
hältlich: Bei diesem A12-9800 takten die 
CPU-Kerne höher als beim A10-9700 und 
vor allem besitzt seine GPU acht statt nur 
sechs Compute Units (CUs). Der A10- 
9700 zeigt also nicht das volle Potenzial 
der neuen APUs. AMD verspricht, dass sie 
bis zu 25 Prozent mehr 3D-Beschleuni- 
gung liefern als ihre Vorganger und die 65- 
Watt-Typen dasselbe leisten wie altere mit 
95 Watt. Alle bisher angekündigten AM4- 
Prozessoren sind mit 35 oder 65 Watt spe- 
zifiziert, es gibt derzeit auch keine Uber- 
takter-Versionen mit unbeschranktem 
Multiplikator: Die meisten dieser „K“-Ty- 
pen benötigten bisher 95 Watt. Allerdings 
sind auch noch keine AM4-Mainboards 
im Einzelhandel erhältlich und nur solche 
„Retail“-Boards bieten üblicherweise 
Übertaktungsfunktionen. 

Die Bristol-Ridge-Prozessoren lässt 
AMD genau wie ihre Vorgänger namens 
Carrizo und Kaveri mit 28-Nanometer- 
Strukturen fertigen. Über die Jahre hat 
AMD die 28-nm-Prozessoren aber immer 
weiter optimiert. Außerdem gab es Ver- 
besserungen bei der Bulldozer-Mikroar- 
chitektur der CPU-Kerne: Bei Kaveri -also 
etwa beim A10-7800 [1] - kam die Bulldo- 
zer-Generation Steamroller zum Einsatz, 
im Bristol Ridge stecken genau wie im 
2015 eingeführten Carrizo die sogenann- 
ten Excavator-Kerne. Sie kamen bisher 
fast ausschließlich in Notebooks zum Ein- 
satz, weil es Carrizo-APUs wie den FX- 
8800P und Bristol Ridge eben nur in Mo- 
bilversionen [2] gab. Eine Ausnahme ist 
der Athlon X4 845 [3] mit Carrizo-Tech- 
nik, aber ohne GPU: Er passt auf die bis- 
herigen Mainboards mit der Fassung 
FM2+ und DDR3-Speicher. 


Benchmarks 

Unsere bisherigen Tests von Bristol- 
Ridge- und Carrizo-Chips zeigten, dass 
sie bei der CPU-Performance jeweils nur 
kleinere Verbesserungen im Vergleich zu 
ihren Vorgängern brachten. Auch der 
A10-9700 leistet in CPU-Benchmarks 
praktisch dasselbe wie der Carrizo-Athlon 
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X4 845 mit gleicher Taktfrequenz oder 
auch der zwei Jahre alte A10-7800 mit Ka- 
veri-Technik, der minimal höher taktet. 

Viel besser sieht es bei der GPU-Per- 
formance aus, hier löst AMD das Verspre- 
chen ein: Der A10-9700 schafft im 3DMark 
Fire Strike 1714 Punkte, also deutlich mehr 
als der A10-7800 mit viel mehr Shader- 
Kernen, aber auch viel geringerer GPU- 
Taktfrequenz (1281 Punkte). Das Rennspiel 
Dirt Rally berechnet der A10-9700 in Full- 
HD-Auflösung mit „mittleren“ Details flüs- 
sig mit 35 Bildern pro Sekunde. 

Das klappt allerdings nur, wenn der 
A10-9700 auch zwei DDR4-Speicherka- 
näle nutzen kann. Mit nur einem DIMM, 
wie HP den Pavilion 510-p150ng serien- 
mäßig bestückt, sackt der 3DMark Fire 
Strike auf kimmerliche 1090 Punkte ab. 
Den CPU-lastigen Benchmarks hilft Zwei- 
kanal-RAM hingegen nicht, der Cine- 
bench R15 läuft gleich schnell. Die Office- 
Programme des BAPCo SYSmark 2014 
profitieren stärker von einer SSD als von 
einem zweiten DIMM, bleiben aber auch 
dann deutlich hinter Intel-Prozessoren 
mit hoher Single-Thread-Leistung zurück. 
Das liegt an den Programmen, die der 
SYSmark verwendet, um die PC-Ge- 
schwindigkeit zumessen. AMD bevorzugt 
den PCMark 8 Home Accelerated, der un- 
ter anderem mit einem Spiel und einem 
Video-Chat mit OpenCL-Gesichtserken- 
nung auch die GPU-Kerne auslastet und 
die APUs deutlich vor der Intel-Konkur- 
renz zeigt. Diesen Vorsprung bei der GPU- 
Performance zeigen aber auch schon die 
Spiele-Benchmarks. Der A10-9700 kann 
also mit Software glänzen, die GPU-Be- 
schleunigung nutzt oder sämtliche CPU- 
Kerne ausreizt, wie es der Cinebench tut. 

Laut AMD sind die neuen Chipsätze 
sparsamer als ihre Vorgänger, aber der Pa- 
vilion 510-p150ng braucht fast 20 Watt im 
Leerlauf: Das ist ziemlich viel, selbst wenn 
man berücksichtigt, dass alleine die 3,5- 
Zoll-Magnetfestplatte 3 bis 4 Watt verhei- 
zen dürfte. Unter CPU-Volllast zeigte das 
Messgerat mehr als 90 Watt an: Das deu- 
tet darauf hin, dass der A10-9700 seine 
Nennleistung von 65 Watt mindestens 
ausreizt, wohl sogar leicht überschreitet. 
Bei gleichzeitiger extremer Last auf der 
CPU (Prime95) und der GPU (Furmark) 
drosseln die Rechenkerne ihre Taktfre- 
quenzen zugunsten der Grafik, wie bei al- 
len modernen Kombiprozessoren üblich. 


Plattform AM4 


So wie HP den Pavilion 510 konfiguriert, 
bringt der A10-9700 keine nennenswer- 
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ten Leistungsvorteile im Vergleich zu sei- 
nen Vorgängern. Doch er kommt im Ver- 
bund mit dem „Promontory“-Chipsatz 
auf einem AM4-Mainboard, das mehr 
Funktionen und bessere Ausstattung als 
die bisherige APU-Plattform FM2+ ver- 
spricht. 

Mit AM4 steigt AMD bei Desktop- 
PCs auf DDR4-Speicher um. Der erreicht 
im Vergleich zu DDR3 höhere Taktfre- 
quenzen und Datentransferraten - was 
aber wenig nützt, wenn man nicht alle 
Speicherkanäle bestückt. 

Neu ist bei AM4 auch die Verteilung 
der Aufgaben zwischen CPU und Chip- 
satz. Die Bristol-Ridge-Prozessoren ent- 
halten außer dem PCIe Root Complex 
nämlich bereits selbst schon Controller 
für USB und SATA. Eigentlich handelt es 
sich bei Bristol Ridge um ein System-on- 
Chip (SoC), dessen Mobilversion für 
schlanke Notebooks ohne zusätzlichen 
Chipsatz-Baustein auskommt: Dafür ge- 
nügen vier USB-3.0- und zwei SATA-6G- 
Ports sowie einige PCle-Lanes, falls ein 
zusätzlicher Grafikchip gewünscht ist. 
Auch die SATA-Ports kann Bristol Ridge 
in den PCIe-3.0-Modus schalten, um 
PCle-NVMe-SSDs anzubinden; allerdings 
stehen dann nur zwei Lanes zur Verfü- 
gung und nicht PCIe 3.0 x4, welche die 
schnellsten M.2-SSDs wie die neue Sam- 
sung 960 (siehe S. 22) nutzen. 

Die Promontory-Chipsätze auf AM4- 
Mainboards fügen weitere SATA-, USB- 
und PCle-Anschlüsse hinzu. Bisher hat 
AMD die Promontory-Varianten A320 
und B350 angekündigt; sie sind die ersten 
PC-Chipsätze überhaupt mit eingebauten 
USB-3.1-Controllern, und zwar mit „ech- 
tem“ SuperSpeed+, also USB 3.1 Gen 2 
mit 10 GBit/s und nicht bloß mit USB- 
3.0-Geschwindigkeit (5 GBit/s), dieman- 
che Firmen gerne als USB 3.1 Gen 1 
bezeichnen. 


H GEN AMD APU & £ 


PC mit AMD Bristol Ridge | Test 


Im HP Pavilion Desktop 
510-p150ng steckt eines der 
ersten AM4-Mainboards. 


Sonst sind A320 und B350 eher ma- 
ger ausgestattet und bringen lediglich ei- 
nige PCle-2.0-Lanes sowie zwei SATA- 
6G-Ports; zusammen mit den SATA-Ports 
der CPU sind also vier möglich. Hier ist 
die Konkurrenz weiter, Intels H170 und 
Z170 haben bis zu sechs SATA-6G-Ports 
und PCle-3.0-Lanes. 

Auch für die Anbindung von Grafik- 
karten ist die AM4-Plattform derzeit 
schwächer bestückt: Die Bristol-Ridge- 
Prozessoren haben dafür nur acht PCle- 
3.0-Lanes, bei Intel und bei den älteren 
FM2+-Prozessoren sind es jeweils 16. In 
der Praxis dürfte sich dieser Nachteil 
kaum spürbar auswirken, zumal SLI- und 
Crossfire-Verbünde aus mehreren Grafik- 
karten kaum noch eine Rolle spielen: Da- 
für wären zwei PClIe-Slots mit je 8 Lanes 
sinnvoll. Für günstige Desktop-Rechner 
wie den HP Pavilion 510 ist das unwichtig: 


X78/A300 


Der Promontory-Chipsatz startet in den Varianten A320 und B350. 


Test | PC mit AMD Bristol Ridge 


HP Pavilion Desktop 510-p150ng 


Hersteller HP, www.hp.com/de 

Prozessor AMD A10-9700: 4 Kerne, 3,5 GHz, 
Turbo 3,8 GHz, 65 Watt (Bristol Ridge) 

Grafik Radeon R7, 6 CU (384 Shader-Cores), 
1029 MHz, integriert in CPU 

Mainboard HP PFTYHOAWJ370CC 854902-00, 


Micro-ATX, Fassung AM4, Chipsatz 
Promontory (vermtl. A320) 


8 GByte DDR4-2133 (32 GByte / 2 / 1) 


RAM (max. / Slots / frei) 


PCle-Steckplatze (frei) 1 x PCle 3.0 x16 mit 8 Lanes (1), 
1x M.2 2230 (0) 

SATA-Ports (frei) 2 x SATA 6G (0) 

Festplatte 1x 3,5", 1 TByte, 7200 min* 
(Toshiba DTO1ACA100) 

DVD-Laufwerk SuperMulti, Slimline: LiteOn 
DU-8A6SH-EEC 

Gigabit Ethernet (GbE) Realtek RTL8161GSH 

Soundchip Realtek ALC3863 (HD Audio) 

WLAN 802.11ac 2 x 2: Intel 3168NWG, 
2 Antennen, BT 4.0, M.2 

Anschlüsse vorne 2x USB 2.0, 1 x Audio-Klinke, Card 
Reader, oben: Einschalttaster 

Anschlüsse hinten 1x HDMI 2.0, 1 x VGA, 2 x USB 3.0 Typ 


A, 2 x USB 2.0, LAN, 3 x Audio-Klinke 
Lifter CPU: 8 cm, Gehäuse: 9 cm, Netzteil: 8 cm 


BIOS-Version AMI F.02 (6/29/2016) 

Netzteil ATX 180 Watt (HP D14-180P1A) 
Abmessungen 16,5 cm x 32 cm x 33,5 cm 
Betriebssystem Windows 10 Home 

Lieferumfang USB-Maus, USB-Tastatur, Kurzanleitung 
Leistungsaufnahme 0,4 / 1,7 Watt 

Soft-off / Standby 

Leerlauf / Volllast CPU 20 / 92 Watt 


Datentransferrate USB 3.0 352 / 391 MByte/s (Schreiben / Lesen) 
26 / 37 MByte/s (Schreiben / Lesen) 


Datentransferrate 
SD-Card 


Betriebsgeräusch Leer- 
lauf / HDD / Volllast 


1,1/1,2/ 1,1 Sone (O) 


Cinebench R15 92 / 305 Punkte (Single- / Multi- 
Threading) 

BAPCo SYSmark 2014 760 Punkte 

3DMark Fire Strike 1090 Punkte 

Preis 399 € 

v vorhanden —nichtvorhanden @@sehrgut @ gut 

© zufriedenstellend © ausreichend ©6O schlecht 


Dessen Netzteil ist ohnehin nicht für po- 
tente Grafikkarten ausgelegt. 


Magerkost 
HP nennt im Datenblatt des HP Pavilion 
510-p150ng den Chipsatz-Typ nicht, ver- 


AMD A10-9700 im Vergleich 


mutlich handelt es sich um den A320. Da 
wir dessen Kühlkörper mit maßvollem 
Krafteinsatz nicht entfernen konnten, war 
keine Typenbezeichnung zu erkennen. 
Der Geräte-Manager von Windows 10 
zeigt jedenfalls einen integrierten USB- 
3.1-Controller an. Allerdings ließ sich dem 
PC an keiner seiner sechs USB-Buchsen 
mehr als USB-3.0-Geschwindigkeit ent- 
locken. Anscheinend sind nur die beiden 
Buchsen in der Frontplatte mit dem USB- 
3.1-tauglichen Port des Chipsatzes verbun- 
den, doch HP nutzt nur dessen USB-2.0- 
Teil. Statt der erwarteten Übertragung 
mit SuperSpeed+ klappte es nur im 
HighSpeed-Modus0. Da der Mainboard- 
Stecker für das USB-Kabel auch nicht 
der für USB 3.x üblichen 19-Pin-Bauform 
entspricht, konnten wir den wichtigsten 
Vorteil der neuen AMD-Chipsätze nicht 
ausprobieren. 

Auch sonst schöpft HP das Potenzial 
der AMD-Plattform beim Pavilion 510- 
p150ng nicht aus: Zwar ist die Rechenleis- 
tung fiir den Preis in Ordnung, aber man- 
gels SSD fühlt sich der Computer träge an 
und mit bloß einem Speichermodul bleibt 
mehr als ein Drittel der 3D-Beschleuni- 
gung auf der Strecke. Störend ist auch der 
unnötig hohe Geräuschpegel des Pavilion: 
Seine drei Lüfter machen sich im Leerlauf 
mit 1,1 Sone bemerkbar. Die analoge Au- 
dio-Wiedergabe gelingt zwar mit sehr guter 
Qualität, aber einen zweiten Audio-Stream 
konnten wir dem System nicht entlocken. 

Es ist unklar, auf welche Nutzer HP 
mit dem Pavilion 510-p15Ong zielt: Für 
3D-Spiele am PC wäre ein zweites DIMM 
sinnvoll, für den Office-Einsatz eine SSD. 
Der ähnlich teure Fujitsu Esprimo P556 
[4] mit Pentium G4400 und 128-GByte- 
SSD ist im BAPCo SYSmark 2014 deutlich 
flotter, reagiert schneller, arbeitet viel 
leiser und deutlich sparsamer. 

Der HP Pavilion 510 zeigt den A10- 
9700 in schlechtem Licht. Bei vernünf- 
tiger Ausstattung mit Zweikanal-RAM, 
SSD, funktionierendem USB-3.1-An- 
schluss und leisem Kühler ist Bristol Ridge 
eine attraktive Plattform für bezahlbare 


# Device Manager = x 


File Action View Help 
@#o\|m\G\Bm|B|Exe 


v A A10-9700 
% Audio inputs and outputs 
8 Bluetooth 
E Computer 
m= Disk drives 
EB Display adapters 
„= DVD/CD-ROM drives 
# Firmware 
bj Human Interface Devices 
“m IDE ATA/ATAPI controllers 
Ei Keyboards 
@ Mice and other pointing devices 
EE Monitors 
P Network adapters 
A Print queues 
v DJ Processors 
[] AMD A10-9700 RADEON R7, 10 COMPUTE CORES 4C+6G 
[] AMD A10-9700 RADEON R7, 10 COMPUTE CORES AC+6G 
DJ AMD A10-9700 RADEON R7, 10 COMPUTE CORES AC+6G 
[I] AMD A10-9700 RADEON R7, 10 COMPUTE CORES 4C+6G 
By Security devices 
E? AMD PSP 2.0 Device 
if Trusted Platform Module 2.0 
E Software devices 
i| Sound, video and game controllers 
& Storage controllers 
iim System devices 
v @ Universal Serial Bus controllers 
@ AMD USB 3.0 eXtensible Host Controller - 1.0 (Microsoft) 
@ AMD USB 3.1 eXtensible Host Controller - 1.10 (Microsoft) 
@ Realtek USB 2.0 Card Reader 
@ USB Composite Device 
@ USB Root Hub (HC) 
@ USB Root Hub (xHCI) 


< 


Der Geräte-Manager von Windows 10 
erkennt den USB-3.1-Controller im 
Promontory-Chipsatz. 


Rechner, aufdenen mäßig anspruchsvolle 
3D-Spiele laufen. Richtig spannend wird es 
allerdings erst 2017 mit den Zen-Prozesso- 
ren, die deutlich mehr CPU-Performance 
versprechen. Dafür wiederum wünscht 
man sich aber auch Chipsätze beziehungs- 
weise Mainboards, die mehr PClIe-3.0- 
Lanes für Grafikkarten und NVMe-SSDs 
bereitstellen. (ciw@ct.de) €t 
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AMD A10-9700 3,5 / 3,8 GHz 65 Watt Ms 831 (760') Ma es 92/305 Ds 1714 (1090?) 
AMD A10-7800 4 3,5 / 3,9 GHz 65 Watt es 891 Ma os 90/302 es 1251 

AMD Athlon X4 845 4 3,5 / 3,8 GHz 65 Watt es 313 a es 92/309 = 

Core 13-6300 2+ HT 3,8 / — GHz 51 Watt ee 1501 cn 160/418 E 995 

Pentium G4400 2 3,3 / — GHz 51 Watt es 1 07 6 Ms 140/269 N 574 


1 Wert gemessen mit Festplatte statt SSD 
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? Wert gemessen mit Einkanal- statt Zweikanal-RAM 
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Test | Audio-Interface 


Der kleine Unterschied 


Apples Lightning to Headphone Jack für iOS-Gerate 


4 


Der Aufschrei war groB, als Apple 
ankündigte, das iPhone 7 werde 
keine Klinkenbuchse für Kopfhörer 
mehr haben. Als Trostpflaster liegt 
ein Lightning-Adapter bei. 


Von Hartmut Gieselmann 


er „Lightning to Headphone Jack“ 

funktioniert nicht nur am iPhone 7, 
dem er kostenlos beiliegt, sondern auch 
mit alten iOS-10-Geräten. Einzeln kostet 
er 9 Euro. Man kann ihn allerdings nicht 
parallel mit einer internen Buchse nutzen. 
Steckt man den Adapter ein, schaltet sie 
sich aus. 

Der vierpolige 3,5-mm-Klinkenan- 
schluss ist für Headsets und Kopfhörer 
vorgesehen. Er funktioniert einwandfrei 
mit Original-Headsets von Apple und Mo- 
dellen mit MFI-Logo (Made for iPhone). 
Ältere Headsets ohne MFI-Logo, die 
bislang kompatibel zu iOS waren, können 
jedoch nicht mehr die Lautstärke ver- 
stellen, wenn sie am Adapter angeschlos- 
sen sind. 


Wie wir anhand von Signalmessungen 
zwischen iOS-Gerat und Lightning-Adap- 
ter bestätigen können, besitzt der Adapter 
einen eigenen Digital-Analog-Wandler, 
der wahrscheinlich im Chip mit der Auf- 
schrift „338800140 OKR1618 TW“ inte- 
griert ist. Wie auch die internen Wandler 
im iPhone und iPad arbeitet er mit bis zu 
48 kHz und 24 Bit. Seine Signalqualität ist 
abhängig davon, ob er am iPhone oder 
iPad angeschlossen ist. Am absolut linea- 
ren Frequenzgang und dem exzellent 
niedrigen Klirrfaktor ändert sich nichts. 

Der maximale Pegel nimmt im Ver- 
gleich zur internen Buchse etwas ab. Bei 
niederohmigen Kopfhörern bricht die 
Spannung allerdings weniger ein, was auf 
einen kleineren Ausgangswiderstand des 
Adapters schließen lässt. Jedoch konnten 
wir in der Praxis sowohl mit 12-Ohm- als 
auch mit 70-Ohm-Kopfhörern keine Laut- 
stärke-Unterschiede zwischen der inter- 
nen Buchse und dem Adapter ausmachen. 

Im Vergleich zu den internen Buchsen 
verschlechtert sich die Dynamik am Adap- 
ter. Zwar ist sie noch immer besser als das, 
was man gemeinhin als CD-Qualität be- 


zeichnet. Die internen Buchsen des iPhone 
6S und iPad Air liefern jedoch deutlich 
bessere Werte, die mit denen guter Audio- 
Interfaces mithalten. 

In der Praxis nutzt der Lightning- 
Adapter aber selbst diese Dynamik nicht 
aus. Im Hörtest offenbarte sich, dass er Sig- 
nale bei niedriger Lautstärke komprimiert. 
Signale mit -120 dBFS werden mit fast 
ebenso hohen Pegeln ausgegeben wie Sig- 
nale mit -86 dBFS. An den internen Buch- 
sen des iPhone und iPad konnten wir hin- 
gegen noch Signale und Lautstärkeunter- 
schiede bis etwa -95 dBFS am iPhone 6S 
und bis -102 dBFS am iPad Air ausmachen 
(mit dem In-Ear-Hörer Beyerdynamic 
DTS-100, 12 Ohm). Die Signal-Kompri- 
mierung kann unter anderem Rausch- 
signale verstärken, die beispielsweise beim 
Mastern einer Audio-CD mit 16 Bit per 
Dithering hinzugefügt werden oder von 
analogen Bandaufnahmen stammen. 


Fazit 

Gegenüber den internen Buchsen am 
iPhone 6S und iPad Air verschlechtert sich 
am Lightning-Adapter die Dynamik, so- 
dass Unterschiede zwischen 24-Bit- und 
16-Bit-Musikdateien nivelliert werden. 
Weil sein D/A-Wandler bei niedrigen Laut- 
starken nicht linear arbeitet, kann er leise 
Rauschsignale einer Aufnahme mitunter 
verstarken. Das hort man aber nur, wenn 
man die Ohren spitzt, einen guten Kopf- 
hörer mit hohem Wirkungsgrad benutzt 
oder den Adapter am Line-Eingang einer 
Stereo-Anlage betreibt. Unter dem c’t-Link 
können Sie sich unsere dazu verwendeten 
Messdateien herunterladen und prüfen, 
welche Signale sie selbst noch hören kön- 
nen. Im normalen Alltag, wenn man eh 
stark komprimierte Pop- oder Rockmusik 
im MP3- oder AAC-Format hört, fallen die 
Unterschiede zwischen Buchse und Adap- 
ter hingegen nicht ins Gewicht. 

Mit der durchschnittlich bis guten 
Klangqualität genügt Apple den Ansprüchen 
der meisten Anwender, lässt aber gleichzei- 
tig wieder mehr Luft nach oben für audio- 
phile Audio-Adapter. (hag@ct.de) ct 


Testdateien zum Probehören: ct.de/yvt6 


Messungen Signalqualitat 


Lightning to Headphone Jack 


iPhone 6S Buchse iPhone 68/7 mitAdapter iPad Air Buchse iPad Air mit Adapter  |Audio-AdapterfüriöS-Geräte MMX62ZWA | 
Ausgangsspannung (200 kOhm / 16 Ohm) -6,0 dBV / -8,2 dBV -7,1 dBV / -7,3 dBV -0,18 dBV / -1,0 dBV -1,0 dBV / -1,3 dBV Hersteller Apple, www.apple.de 
Ausgangswiderstand (1 kHz, berechnet) 4,5 Ohm 0,37 Ohm 1,6 Ohm 0,56 Ohm Anschlüsse Lightning, Klinke (Kopfhörer, Mikrofon, 
Dynamik 16-Bit-Datei / 24-Bit-Datei 99,1 / 104,1 dB(A) 97,3 / 99,6 dB(A) 99,9 / 106,7 dB(A) 96,8 / 102,9 dB(A) 4-pol. 3,5 mm) 
Klirrfaktor (THD+N) 0,001 Prozent 0,002 Prozent 0,002 Prozent 0,002 Prozent Systemanf. iOS 10 
Bewertung (® gut, O zufriedenstellend) ® © ® ® Preis IE 
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Test | Mähroboter 


Mähmaschine 


Vernetzter Rasenmähroboter Automower 430X 


von Husqvarna 


Der schwedische Hersteller 
Husqvarna zählt zu den Pionieren 
im automatisierten Garten. Drei 
seiner Top-Mähroboter nutzen 
GPS- und Internet-Anschluss. 


Von Sven Hansen 


D as Gros von Husqvarnas Mähroboter- 
Flotte beackert den Garten noch 
ohne Netzwerkanschluss. Wer sich für eine 
vernetzte Variante entscheidet, muss zu ei- 
nem der Topmodelle greifen. Automower 
420 und 430X lassen sich mit einem Con- 
nect-Kit nachrüsten, beim Automower 
450X ist das Kommunikationsmodul be- 
reits verbaut. Es besteht aus einem Plati- 
nensatz mit GPS-Empfänger und einer 
GSM-Einheit mit klassischem SIM-Ein- 
schub nebst Karte. Für die Nachrüstung 
muss man einen Fachhändler bemühen. 

Husqvarna schickte als Testgerät ei- 
nen Automower 430X (2900 Euro), der 
mit einem Connect Kit (207 Euro) ausge- 
rüstet war. Das Mähsystem entspricht 
weitgehend dem des in c’t 13/16, S. 62 vor- 
gestellten Gardena-Mahers. Das ist kein 
Zufall, denn Husqvarna hat Gardena auf- 
gekauft und den Robotermäher quasi als 
Mitgift in Gardenas Smart-Garden-Sys- 
tem eingebracht. Drei Mini-Klingen aus 
gehartetem Stahl verrichten kaum horbar 
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ihre Arbeit. Die Programmierung und 
Steuerung des 430X kann man direkt am 
Gerat erledigen. Unter der Abdeckhaube 
finden sich ein kleines Monochrom-LCD 
und ein paar Folientasten. 

Der 430X kommt in kantigem Motor- 
sport-Design daher. Die anthrazitfarbene 
Haube hat an der Vorderseite scheinwer- 
ferartige Ausbuchtungen, fiir die das op- 
tionale Licht-Set zwei diffuse LED-Strah- 
ler enthalt (104 Euro). Da sich Nachtfahr- 
ten schon zum Schutz nachtaktiver Tiere 
verbieten, kommen die Leuchten zwar 
kaum zum Einsatz, sehen aber auch tags- 
uber einfach cool aus. Hat der Maher Pro- 
bleme, signalisiert er dies auch aus der 
Ferne gut sichtbar durch seine blinkenden 
LED-Scheinwerfer. Parallel bekommt 
man eine Fehlermeldung tiber die App. 

Die fiir iOS und Android erhaltliche 
App Automower Connect (AMC) lasst sich 
erst nach dem Anlegen eines Nutzerkontos 
einsetzen. Der Account wird hierzu einma- 
lig durch Eingabe eines vom Mahroboter 
generierten Codes autorisiert. Auch die 
AMC-App ist in schnittiger Carbon-Optik 
gehalten. Man kann Mahzeiten anpassen, 
die Lichter steuern oder den 430X aufer- 
halb der programmierten Zeitfenster zum 
Showmähen auf den Rasen schicken. De- 
taillierte Einstellungen spart die App aus - 
hierzu muss man sich direkt vor den Mä- 
her setzen: Etwa das Einparkverhalten an 


der Ladestation, um etwaige Garagenkon- 
struktionen zu schonen, oder die variable 
Korridorbreite, die Fahrspuren im Gras 
vermeidet. 

Von den GPS-Informationen macht 
der Automower 430X wenig Gebrauch. Er 
fährt wie die Modelle ohne GPS zunächst 
nach dem Zufallsprinzip übers Grund- 
stück. Erst, wenn man die „GPS-unter- 
stützte Navigation“ aktiviert, nutzt er die 
Ortsinformationen, um eine Karte deszu 
mähenden Bereiches zu erstellen. Nach 
wie vor wird sein Aktionsradius dabei von 
dem um den Mähbereich verlegten Be- 
grenzungsdraht bestimmt. Die GPS-Infor- 
mationen dienen lediglich dazu, automa- 
tische Einsprungspunkte für den Mäh- 
beginn zu setzen. Das GPS-Mähen bleibt 
den Modellen 430X und 450X vorbe- 
halten. Der kleinere 420er beherrscht es 
nicht. Darüber hinaus nutzt Husqvarna 
das GPS-Modul für den Diebstahlschutz. 

Der 430X nutzt sein GSM-Modul zur 
Kommunikation mit der Cloud. Dazu hat 
Husqvarna einen Rahmenvertrag mit 
allen Providern geschlossen, sodass sich 
der Mäher automatisch mit dem stärksten 
Mobilfunknetz verbindet. Für die ersten 
zwei Jahre sind alle Kosten der Datennut- 
zung im Kaufpreis enthalten. Durch den 
offenen SIM-Karteneinschub lässt sich der 
Mäher aber auch mit einer eigenen SIM- 
Karte betreiben. 


Fazit 
Der Automower mäht und mulcht wie er 
soll, das Connect-Kit ist eher ein nettes 
Schmankerl am Rande. Beim derzeitigen 
Stand der Firmware ist es ähnlich einzu- 
ordnen wie die LED-Erweiterung oder die 
über den Shop erhältlichen Wechselcover 
in knalligen Farben: Produktiv betrachtet 
bieten sie wenig Mehrwert, sorgen aller- 
dings für mehr Spaß mit der Maschine. 
Wir vermissten nützliche Funktionen 
wie die Auswertung von Wetterinfos aus 
dem Netz oder eine offene Schnittstelle, 
über die man den Automower sinnvoll in 
ein Smart-Home-Gesamtkonzept einbin- 
den könnte. Die vernetzten Mähroboter 
der ersten Generation sind noch nicht 
ganz im smarten Garten angekommen. 
(sha@ct.de) ét 


Automower 430X 


Anbieter Husqvarna, www.husqvarna.com 
Akku Lithium-lon, 5,2 Ah 
Preis 3250 € (inklusive Lichtset und Radbiirstensatz) 
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Fit im Set 


UA HealthBox mit Fitness-Armband, Brustgurt und Waage 


HTC bietet das ,,weltweit erste 
vernetzte Fitness-System” an - 
bestehend aus drei Hardware- 
Komponenten, die Körperwerte 
erfassen und analysieren. 


Von Nico Jurran 


rainiere smarter, fühle Dich besser, 

lebe bewusster“ - so bewirbt HTC sei- 
ne „UA HealthBox“, die das Unternehmen 
zusammen mit dem Sportbekleidungsher- 
steller Under Armour aufgelegt hat. Errei- 
chen soll man dies durch den kombinierten 
Einsatz des Fitness-Armbands „UA Band“, 
des Brustgurts „UA Heart Rate“ und der 
Waage „UA Scale“. Verbindende Elemente 
sind die für iOS und Android kostenlos 
erhältliche App „UA Record“, über die die 
Auswertung der Daten läuft, und der haus- 
eigene Cloud-Dienst. Für das Setruft HTC 
rund 450 Euro auf, das Armband bekommt 
man auch einzeln für knapp 200 Euro. 


UA Band 

Angesichts des stolzen Preises enttäuscht 
die Qualität des UA Band etwas - vor allem, 
weil die Anzeige des gerade einmal 3,5 cm 
breiten und 0,5 cm hohen Touch-OLEDs 
hinter der Plastikabdeckung verwaschen 
wirkt. HTC gibt die Wasserdichtigkeit mit 
2ATM (rund 2 Bar) an. Das entspricht einer 
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Beständigkeit gegen Wasserspritzer, beim 
Schwimmen oder Duschen sollte man das 
Armband nicht tragen. Nervig ist, dass man 
im Uhrenmodus jedes Mal den Knopf am 
Gehäuse drücken muss, um die Anzeige zu 
aktivieren. Diese bleibt dann einstellbar für 
5 bis 20 Sekunden an. 

Das UA Band trackt Schritte (gemes- 
sene Abweichung unter 1 Prozent) und 
Schlaf (mit sinnvollen Ergebnissen), aber 
keine Etagen. Koppelt man das UA Band 
per Bluetooth Smart mit dem Smartphone, 
kann es eingehende Anrufe und Nach- 
richten anzeigen sowie die Musikwieder- 
gabe am Handy steuern. 

Der opto-elektrische Pulsmesser im 
Band arbeitete im Test mal genau, mal 
gab es Abweichungen um 20 Schläge pro 
Minute zum realen Wert. Beim Sport sieht 
HTC selbst den Einsatz seines Brustgurts 
vor. Die Laufzeit des UA Bands erreicht bei 
üblicher Nutzung rund 5 Tage. 


UA Heart Rate 


Der Brustgurt hinterlässt einen guten 
ersten Eindruck. Das Stoffband liegt an- 
genehm aufder Haut. In Kombination mit 
dem UA Heart Rate zeigt das UA Band 
neben der aktuellen Herzfrequenz die HF- 
Zone an, in der man gerade trainiert. Der 
Gurt lässt sich auch einzeln mit den Trai- 
ningsprogrammen der „UA Record“-App 
und anderen Apps wie „Runtastic“ nutzen. 


Fitness-Geräte-Set | Test 


Ein cleveres Detail ist die integrierte 
blaue LED, die blinkt, wenn der angelegte 
Gurt noch nicht per Bluetooth Smart mit 
einem Empfänger gekoppelt ist. Eine so 
deutliche Rückmeldung würden wir uns 
bei anderen Brustgurten wünschen. Am 
UA Band leuchtet passend dazu eine LED 
auf, wenn es mit dem Gurt gekoppelt ist. 


UA Scale 

Die Waage „UA Scale“ ermittelt Gewicht 
und Körperfettanteil der Nutzer. Dabei 
nutzt sie das Bioimpedanz-Verfahren, bei 
dem ein schwacher Strom durch den Kör- 
per fließt. Wie bei den in c’t 18/16 ab Seite 
114 getesteten Waagen kommen ihre Mess- 
elektroden nur mit den Füßen in Kontakt, 
sodass der Strom beispielsweise die Arme 
nicht erreicht. Anhand dieser Daten 
wird der Fettanteil des gesamten Körpers 
auf Grundlage von Durchschnittswerten 
ermittelt. Für Menschen mit einem sehr 
muskulösen Körperbau steht ein „Athleten- 
Modus“ bereit, der eine angepasste Formel 
zur Körperfett-Berechnung benutzt. Die 
Gewichtsermittlung erwies sich im Test 
als exakt, der angegebene Fettanteil lag ein 
wenig über den Ergebnisses einer 
professionellen Waage. Für eine Trend- 
bestimmung reicht die Genauigkeit. 

Die UA Scale ordnet die ermittelten 
Werte automatisch bis zu acht Nutzern zu. 
Die Daten schickt sie nach jedem Wiege- 
vorgang per WLAN in die Cloud. Von dort 
holt sie die „UA Record“-App zur Auswer- 
tung ab. Den häufig genutzten Body-Mass- 
Index, der das Körpergewicht in Relation 
zur Größe setzt, findet man weder auf dem 
Display der Waage noch in der App. 


Fazit 

Die Geräte in der UA HealthBox sind okay, 
stechen aus der jeweiligen Produktkategorie 
aber auch nicht positiv hervor. Insofern ist 
der Preis gesalzen: Gleichwertige oder bes- 
sere Fitness-Armbänder bieten Konkurren- 
ten mit Brustgurt für rund 200 Euro an. 
Die UA Scale ist hinsichtlich des Analyse- 
umfangs auf dem Niveau der Fitbit Aria für 
120 Euro. Unverständlich ist, warum HTC 
hierzulande zwar das Fitness-Band einzeln 
anbietet, nicht aber den Brustgurt - obwohl 
ohne diesen der Sportmodus des Bands 
nicht nutzbar ist. (nij@ct.de) ce 


UA HealthBox 


Hersteller HTC, www.htc.com/de 

Systemanf. iPhone ab iOS 8, Android ab 4.4, 
jeweils mit Bluetooth 4.0 Low Energy 

Preis 449 € 


Vorsicht, Kunde | Bluetooth-Kopfhörer 


Taub auf beiden Ohren 


Verkäufer und Hersteller spielen 
Pingpong mit Kunden 


Erweist sich ein gekauftes Produkt 
im Nachhinein als fehlerhaft, hat 
der Kunde die Wahl zwischen 
Garantie und Gewährleistungs- 
rechten. Manche Hersteller und 
Verkäufer drehen den Spieß aber 
auch um und versuchen, den 
Kunden mürbe zu machen, indem 
ihn einer an den anderen verweist. 


Von Tim Gerber 
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M usikliebhaber Paul N. kaufte sich 
Ende Oktober 2015 bei Ebay für 
207 Euro ein paar schicke Bluetooth- 
Kopfhörer „Zik 2“ der Marke Parrot, um 
mit dem Smartphone mobil und ohne 
Kabelsalat Musik hören zu können. 
Einige Wochen lang klappte das prima. 
Nach etwa drei Monaten ließen sich die 
Akkus in den Kopfhörern nicht mehr 
über USB aufladen. Die Kopfhörer blie- 
ben folglich stumm. Anfang Februar 
wandte N. sich deshalb an den Support 
von Parrot und schilderte ausführlich 
sein Problem mit der Ladeelektronik des 
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Kopfhorers, der bei Stromversorgung 
uber Netzteil nach wie vor einwandfrei 
funktionierte. 


Keine Hilfe 

Parrot brauchte für eine Reaktion über 
zwei Wochen und sie bestand lediglich 
darin, dem Kunden neue Akkus zu schi- 
cken. Das half freilich wenig, denn auch 
diese ließen sich nicht über die Kopfhörer 
laden. Deshalb wandte sich N. nun - in- 
zwischen war es bereits Mitte März - an 
den gewerblichen Ebay-Verkäufer David 
Bartzik (Ebay-Pseudonym roda083), 
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sandte diesem den Kopfhörer ein und bat 
um eine Reparatur der defekten Ladeelek- 
tronik. Mehrere Nachfragen ließ der 
Händler unbeantwortet, bis er am 29. 
März mitteilte, die Kopfhörer würden 
nach erfolgreicher Reparatur an den Kun- 
den zurückgesendet. Das werde noch 
zirka zwei Wochen dauern, vielleicht auch 
nur eine, „Mal sehen“, hieß es. 


Ping 

Die Kopfhörer ließen indessen gut drei 
Wochen auf sich warten. Und repariert 
waren sie auch nicht, noch immer ließen 
sich die Akkus nicht aufladen. Nun wand- 
te sich Paul N. wieder an den Hersteller 
Parrot und bat um einen Austausch. Der 
Parrot-Support teilte ihm Ende Mai mit, 
er solle sich bitte mit seinem Händler in 
Verbindung setzen, der ihn über das Aus- 
tauschverfahren informieren werde. Der 
Händler sei zuständig für die Rücknah- 
me des Produktes unter Garantie. Sollte 
dieser die Garantie verweigern, solle N. 
nach einem schriftlichen Beleg über die 
Verweigerung der Übernahme fragen. 
Damit könne Parrot dann sein Problem 
behandeln, teilte der Hersteller vorsorg- 
lich mit. 

Doch mit diesem Ansinnen kam 
Kunde Paul N. beim Ebay-Händler David 
Bartzik (roda083) gar nicht gut an. Eine 
Herstellergarantie sei eine freiwillige 
Leistung des Herstellers, auf dessen Aus- 
gestaltung nur der Hersteller Einfluss 
habe, belehrte er seinen Kunden. Er wei- 
gerte sich standhaft, sich um einen Aus- 
tausch zu kümmern, wollte Paul N. aber 
auch nicht die gewünschte Bescheinigung 
ausstellen. 

Nun fühlte N. sich vollends verschau- 
kelt und wandte sich an die c’t. Wir frag- 
ten zunächst den Verkäufer, warum er sei- 
nem Kunden die gesetzliche Gewährleis- 
tung verweigere. Er verweigere Herrn N. 
nicht die Gewährleistung, war die promp- 
te Antwort. Genauer gesagt handle es sich 
um einen Nacherfüllungsanspruch gemäß 
$ 439 BGB, betonte Bartzik. Die Verwei- 
gerung sei rechtlich kein korrektes Verhal- 
ten. Deshalb könne er das auch nicht 
schriftlich bestätigen, worum der Kunde 
aber gebeten hatte. 

Jede Norm in Deutschland habe je- 
doch Voraussetzungen, sogenannte Tat- 
bestandsmerkmale, die erfüllt sein müss- 
ten, erläuterte Bartzik weiter. Der Nach- 
erfüllungsanspruch gemäß $ 439 BGB 
setze dazu einen Mangel bei Gefahrüber- 
gang voraus, der vom Käufer zu beweisen 
sei. Die Mangelhaftigkeit bei Gefahrüber- 
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gang habe Herr N. nicht nachgewiesen, 
im Gegenteil, bei Gefahrübergang waren 
die Kopfhörer unstreitig nicht mangel- 
haft. Wenn der Nachweis der Mangel- 
haftigkeit bei Gefahrübergang geführt 
würde, sei er selbstverständlich bereit, 
der Nacherfüllung nachzukommen, denn 
nur dann bestehe auch ein Anspruch 
darauf. 

Wir wandten ein, dass bei einem ver- 
steckten Sachmangel, der sich erst nach 
dem Kauf bemerkbar 
macht, im ersten halben 


Bluetooth-Kopfhörer | Vorsicht, Kunde 


Herstellers in Verbindung gesetzt habe, 
um seinem Kunden zu helfen, wollten wir 
von Bartzik zu guter Letzt dann aber doch 
noch wissen. 

Das sei in der Tat eine spannende 
Frage, bestätigte uns der Ebayer Bartzik. 
Er habe hin und wieder Parrot-Produkte 
vertrieben, die er allerdings nicht direkt 
von Parrot bezöge und das sei bei Parrot 
ein großes Problem. Parrot sei einer der 
händler- und kundenunfreundlichsten 

Hersteller, die er kenne. 
Parrot biete Garantieleis- 


Jahr die Beweislast umge- tungen nur an sogenann- 
kehrt ist, also der Verkäu- Wer a Mi P te registrierte Händler 
fer die Mangelfreiheit schlitzoh rige an. Das sei rechtlich okay, 


nachweisen mtisse, wenn 
der Anschein für einen 
versteckten Sachmangel 
spricht. Es sprach auch 
nichts dafür, dass der 
Mangel an der Ladeelek- 
tronik von N.s Kopfhö- 
rern erst später entstan- 
den sein sollte oder gar durch unsach- 
gemafgen Gebrauch verursacht wäre. Die- 
sen Einwand wollte der gewerbliche 
Ebay-Verkäufer nicht gelten lassen. 


Stand. 


Pong 
Wir unterlägen einem Irrtum und sollten 
uns juristisch besser informieren, schrieb 
Bartzik der c’t. Zur Untermauerung 
verwies er auf den sogenannten Zahn- 
riemenfall. Dabei ging es um einen Mo- 
torschaden an einem Gebrauchtwagen, 
bei dem nicht zweifelsfrei feststand, ob 
er durch einen unsachgemäß eingebau- 
ten Zahnriemen oder durch zu hohe 
Drehzahlen aufgrund falschen Schaltens 
entstanden war. Der Bundesgerichtshof 
hatte in diesem Fall entschieden, dass 
solche Zweifel auch während der ersten 
sechs Monate zu Lasten des Käufers 
gehen sollen. (Urteil vom 2. Juni 2004, 
Az.: VIII ZR 329/03, siehe c’t-Link am 
Ende des Artikels). Mit dem Argument, 
Ursache könne schließlich auch ein Blitz- 
schlag gewesen sein, wollte Bartzik der- 
artige Zweifel gegenüber c’t begründen. 
Inzwischen hat jedoch der Europäische 
Gerichtshof etwas anderes entschieden. 
Nämlich, dass der Verbraucher weder 
den Grund für die Mangelhaftigkeit 
beweisen muss noch den Umstand, dass 
sie dem Verkäufer zuzurechnen ist (Urteil 
vom 4. Juni 2015, Az. C-497/13). 
Blitzschlag hin, Gewährleistung her: 
Warum er seinem Kunden nicht behilflich 
sein wollte und sich als gewerblicher 
Händler nicht selbst mit dem Service des 


Händler gerät, 
hat in der Regel 
einen schweren 


da eine Garantie eine 
freiwillige Leistung des 
Herstellers sei, aber doch 
im Vergleich zu anderen 
Herstellern sehr unüb- 
lich. Das bedeute, dass 
Parrot die Produkte, die 
er verkaufe, nicht reparie- 
ren wolle, teilte der gewerbliche Ebay- 
Händler mit. 


Guter Rat ist teuer 

Die Praxis von Parrot, den Käufer zum 
Händler zu schicken und von dort eine Be- 
stätigung zu verlangen, kann man durch- 
aus in Zweifel ziehen. Deshalb fragten wir 
bei dem Hersteller nach den genauen Ga- 
rantiebestimmungen und ganz konkret, 
warum man dem Kunden Paul N. mit sei- 
ner defekten Ladeelektronik derart im 
Regen habe stehen lassen? Eine Antwort 
auf diese Fragen haben wir bis Redakti- 
onsschluss nicht erhalten. Es meldete sich 
lediglich ein Service-Mitarbeiter von Her- 
steller Parrot, der den defekten Kopfhörer 
von Paul N. gegen einen neuen austau- 
schen wollte, was dann auch ziemlich 
rasch geschah. 

Wer an schlitzohrige Händler wie 
David Bartzik gerät und dazu an einen 
Hersteller, der seine Garantieverpflich- 
tungen nicht recht ernst zu nehmen 
scheint, hat in der Regel wie Paul N. einen 
schweren Stand. Er muss seine Rechte 
genau kennen und wird sie im Zweifel nur 
mit professioneller Hilfe durchsetzen kon- 
nen. Solch guter Rat ist teuer und bei 
einem Preis von 200 Euro lohnt sich der 
Gang zum Anwalt und gar Gericht meist 
nicht. Und genau dies machen sich unse- 
riöse Geschäftsleute gern zunutze. 

(tig@ct.de) dE 


Rechtsprechung zum Gewährleistungs- 
recht: ct.de/y4bq 
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Interview | Ausländer-Integration 


Die schaffen das 


JavaScript-Unterricht für Geflüchtete 


Integration zum Nachmachen: 
IT-Berater Matthias Köper bringt 
jugendlichen Flüchtlingen das 
Programmieren bei. Die Kurs- 
teilnehmer profitieren trotz 
sprachlicher Herausforderungen 
erkennbar von dem Angebot des 
ehrenamtlichen Helfers. 


Von Peter Schüler 


D: „Deutsche Eiche“ im Bremer Stadt- 
teil Horn-Lehe steht noch als Restau- 
rant im Hotelführer, doch seit November 
vergangenen Jahres heißt das Haus 
„Bunte Eiche“. Es dient seitdem als „Inob- 
hutnahme für unbegleitete männliche 
minderjährige Ausländer“, kurz: als Heim 
für Geflüchtete. Der IT-Berater Matthias 
Köper hält dort für einen Teil der Bewoh- 
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ner ehrenamtlich einen Kurs zur Program- 
mierung in JavaScript. 

Um einen Eindruck von der unge- 
wohnlichen Lehrveranstaltung zu gewin- 
nen, bin ich zusammen mit Kameramann 
Ralf Bieler nach Bremen gereist. Videos 
von diesem Besuch finden Sie über den 
Link zu diesem Artikel. 


Fern der Heimat 

Die erste Überraschung war positiv: Die 
„Bunte Eiche“ ist alles andere als abge- 
wohnt. Die Atmosphäre wirkt wie eine 
Mischung aus Hotel und Studentenwohn- 
heim. Das Schild vor dem Eingang be- 
nennt alle Trager der Unterkunft - die So- 
zialeinrichtung Alten Eichen, die Caritas, 
das Deutsche Rote Kreuz und die Bremer 
Jugend- und Sozialhilfe. Davon abgese- 
hen ist an Innen- und Außenwänden der 
Unterkunft kaum etwas in Deutsch zu 


lesen. Ein riesiges Whiteboard ist kom- 
plett in unterschiedlichen Fremdsprachen 
beschriftet. „Keine Ahnung, was da alles 
steht“, erklärt uns das Personal mit einem 
Augenzwinkern. Am Fußballplatz hinter 
dem Haus sind ein paar arabische Schrift- 
zeichen an die Wand gesprayt, doch prä- 
gend ist die kunstvoll mit Flaggen und 
Werder-Bremen-Logo bemalte Stirn- 
wand. 

Die Unterkünfte sind Ein- und Zwei- 
bettzimmer jeweils mit eigener Nass- 
Zelle, dazu Gemeinschaftsküchen, in 
denen sich die Jugendlichen selbst beko- 
chen. Unseren Gesprächspartnern von 
den Trägereinrichtungen scheint es fast 
ein wenig peinlich zu sein, dass sie so 
komfortable Wohnverhältnisse für ihre 
Schützlinge vorweisen können. Im wohl- 
situierten Horn-Lehe brauche man aber 
keine Angst zu haben, dass Rechtspopu- 
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listen daraus rhetorisches Kapital schla- 
gen, erfahren wir vom padagogischen Lei- 
ter Horst Grafe. 

Rund um die Uhr gibt es professionel- 
le Betreuer vor Ort - vor allem als Anlauf- 
station fiir Bewohner, die unter traumati- 
schen Erlebnissen ihrer Flucht oder Vor- 
geschichte leiden. Da kommen manche 
erst spat nachts zur Ruhe, zumal Kontakte 
ins Heimatland dann am leichtesten her- 
stellbar sind, erklart Grafe, ,,Trotzdem 
schalten wir den Internet-Zugang mor- 
gens um eins ab“. 


Spannender Stoff 

Einigermaßen pünktlich zum Kursbeginn 
finden sich die Teilnehmer ein - bis auf 
einen, der nach telefonischer Rückfrage 
etwas später kommt. 

Minderjährige Kursteilnehmer dürfen 
wir ohne Zustimmung des Amtsvormunds 
nicht filmen. Sowie ich die Volljährigen 
der Teilnehmer auf entsprechende Ge- 
nehmigungen anspreche, schwindet mein 
Optimismus. Selbst Aufmunterungen 
durch Betreuer und den Dozenten erzeu- 
gen bloß verlegen gestammelte Ableh- 
nungen. Wenn das mit der Verständigung 
dermaßen schwierig ist, frage ich mich, 
wie soll dann der Kurs irgendwelche Er- 
folge zeitigen? 

Während Kameramann Ralf Tische 
und Stühle passend für unsere Filmauf- 
nahmen arrangiert, installiert der Dozent 
Matthias Köper seinen Beamer und die 
Notebook-Verbindung mit seinem Smart- 
phone. PCs für die Kursteilnehmer hatte 
er im Vorfeld der Maßnahme gebraucht 
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Ein Stück Heimat 


c't: Was können Sie in diesem Haus 
für Ihre Schützlinge leisten? 


Friedhelm Stock: Wie Sie sehen, war 
das einmal ein Hotel, jetzt ist es seit 
November für uns in Betrieb. Unsere 
primäre Aufgabe ist es, den Jugendli- 
chen in Deutschland ein Stück Heimat 
unter lebenswerten Bedingungen zu 
geben und ihnen zu helfen, sich in un- 
serer Gesellschaft einzugewöhnen. 
Wohnraumfindung ist ein Thema 
im Anschluss an diese Maßnahmen, 
und auch, nach Ausbildungs-, Prakti- 
kums- und Arbeitsmöglichkeiten Aus- 
schau zu halten. Das ist nicht so ganz 
einfach, weil der ausländerrechtliche 
Status auch ein gewisses Hemmnis 
darstellt. Für Geduldete ist es halt 
schwer auf dem Wohnungsmarkt. 


c't: Welche konkreten Hilfestellungen 
können Sie außer der Kontaktvermitt- 
lung anbieten? 


Stock: Da kommen wir zu dem Feld der 
Ehrenamtlichen. Das finden wir toll, 
dass es in der Gesellschaft Menschen 
gibt, die sich um diese Arbeit kümmern 
und zum Beispiel Deutschkurse am 
Nachmittag anbieten. Dass jetzt Herr 
Köper mit diesem Computerkurs an- 
kommt, ist besonders schön, damit 
hatten wir gar nicht gerechnet. 


Ausländer-Integration | Interview 


Projektleiter 
Friedhelm Stock 
kümmert sich in 
der Bunten Eiche 
im Namen des 
Bremer Jugend- 
und Sozialamts 
ums Tages- 
geschäft. 


c’t: Wie ist das Mengenverhältnis von 
Betreuern zu untergebrachten Aus- 
ländern? 


Stock: In dieser Einrichtung werden, 
wenn alles komplett ist, circa 50 junge 
Menschen leben können, und wir wer- 
den ungefähr 25 Betreuer sein. Diese 
Einrichtung wird ja rund um die Uhr be- 
trieben, auch nachts sind hier Betreuer, 
die die Jungs nicht allein lassen. Wir 
haben denen ja auch den Schutz einer 
Einrichtung zu bieten - möglicherweise 
vor Menschen, die die Flüchtlingsarbeit 
nicht so gut finden und ins Haus wollen. 
Die Jungs haben zum Teil auch einen 
Riesenballast auf ihren Schultern durch 
die Flucht, nicht wenige, hatten durch- 
aus traumatische Erlebnisse. Dazu 
braucht es rund um die Uhr eine sozial- 
pädagogische Begleitung. 
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A: 


Die Flüchtlingsunterkunft „Bunte Eiche“ 
in Bremen ist ein umgewidmetes Hotel. 


erworben und der Bunten Eiche als Dau- 
erleihgabe überlassen. 


Rückenwind aus Armenien 
Das Kursmaterial stammt vom Anbieter So- 
loLearn. Dessen armenische Gründer Yeva 
Hyusyan und David Kocharyan haben mitt- 
lerweile über 600 kostenlose Lektionen 
zu IT-Themen von HTML über JavaScript 
bis zu SQL produziert und dafür mehr als 
zehn Millionen Teilnehmer gezählt. 

Das US-Unternehmen beschäftigt ar- 
menische IT-Experten und bemüht sich 
um eine aktive Nutzer-Community. Auch 
wenn derzeit alle Kurse nur in Englisch 
vorliegen, stehen erklärtermaßen Über- 
setzungen in andere Sprachen auf der 
Agenda. Mit Kursen in anderen Sprachen 
böte sich das SoloLearn-Material noch 
besser zur Schulung von Geflüchteten an. 

Als der Dozent loslegt, wird schnell 
klar, dass die Ausländer auch dem 


= Basic Concepts 
— Variables 


Variables 


the program. 
Use the var keyword to declare a variable: 


| varx=10 


In the example above, the variable x is assigned the value 10. 


Variables are containers for storing data values. The value of a variable can change throughout 


deutsch-englischen Lehrstoff durchaus 
folgen können. Ihre Körpersprache gibt 
deutliche Auskunft, was sie im Einzelnen 
verstanden haben und was nicht. Rück- 
fragen bleiben zwar die Ausnahme, aber 
nicht selten sprechen sich die Kursteilneh- 
mer gegenseitig an und helfen sich weiter. 
In diesen Fällen legt dann auch der Do- 
zent eine zusätzliche Erklärung nach. 

Köper präsentiert den Lehrstoff im 
Vorlesungsstil und reichert ihn mit eige- 
nen Beispielen an. An diesem Tag geht es 
darum, ein Webformular auszufüllen und 
mit JavaScript auszuwerten. Köper simu- 
liert dazu einen Wareneingang. Bei dem 
betriebsorientierten Beispiel denke ich, 
dass es den Kursteilnehmern sehr fremd 
vorkommen muss. Doch denen ist die 
Aufgabe auf Anhieb eingängig. Die zahl- 
reichen Quizfragen, die Köper aus dem 
SoloLearn-Material einstreut, können sie 
jedenfalls gut beantworten. 

Ich staune, wie diszipliniert und kon- 
zentriert sich die Jungs auf den für sie äu- 
erst schwierigen Stoff einlassen. Dabei 
haben sie an diesem Freitagnachmittag al- 
lesamt schon mehrere Stunden Eingewöh- 
nungskurs in der Berufsschule hinter sich, 
und einer von ihnen ist zu alledem erkenn- 
bar erkältet und reichlich erschöpft. 


Deutsche Sprache, 

schwere Sprache 

In der Pause kommen wir stolpernd doch 
irgendwie ins Gespräch. Es zeigt sich, dass 
die Jugendlichen Deutsch besser verste- 


Try It Yourself 


sẹ 


Q&A 


Die JavaScript-Lektionen des SoloLearn-Kurses 


sind in Englisch formuliert. 
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hen, als sie sich in dieser Sprache ausdrü- 
cken können. Süleyman, der im Kurs ge- 
legentlich Hilfestellung von seinem Tisch- 
nachbarn erfragt, kann ich mit Mühe ent- 
locken, dass er aufeinen deutschen Schul- 
abschluss hinarbeitet und anscheinend 
noch keine konkreteren Pläne hat. Das 
trifft auch für andere zu. Mouhammad, 
der als einziger eine in Deutschland aner- 
kannte Hochschulreife hat, will Medizin 
studieren. Abdullah-div verblüfft mich mit 
der Auskunft „Ich habe kein Interesse an 
Computern. Ich habe Lust, JavaScript zu 
lernen, aber nicht später für meinen 
Beruf.“ Was er denn werden will? „Kfz- 
Mechatroniker“. „Solche Leute müssen 
aber eine Menge von Computern verste- 
hen.“, wirft der Dozent ein, „Da wird dir 
der Kurs sicher weiter helfen“. Seinem 
energischen Kopfnicken nach sieht Abdul- 
lah-div das genauso. 

Die Zigtausend-Euro-Werte, die Köper 
in der Pause als absehbare Jahresgehälter 
an die Wand malt, machen keinen Ein- 
druck. Stattdessen kommen mehrere Fra- 
gen, ob man in Deutschland für jeden 
Berufeinen Schulabschluss braucht, selbst 
für einen Praktikumsplatz. Unsere verein- 
ten Erklärungen dazu ernten nur vereinzel- 
tes, unsicheres Kopfnicken. Anscheinend 
haben wir uns trotz aller Bemühung immer 
noch nicht einfach genug ausgedrückt. 
Offenbar ist Deutsch sehr viel schwerer zu 
lernen als JavaScript. (hps@ct.de) €t 


Videos zur Reportage: ct.de/y5yw 


Der FuBballplatz der Bunten Eiche verbindet internationales 
Flair mit Bremer Lokalpatriotismus. 
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Ein Trittstein auf dem Weg zum Beruf 


Matthias Köper 
betreibt ein 
IT-Familien- 
unternehmen 
und entwickelt 
Software. 


c't: Wie sind Sie auf die Idee gekommen, 
hier einen Kurs anzubieten? 


Matthias Köper: Die „Bunte Eiche“ liegt auf 
meinem Weg zu Arbeit, und ich habe mich 
gefreut zu sehen, wie das Haus umgewidmet 
wurde. Da ich programmiere und gewohnt 
bin, Systeme miteinander zu verbinden, lag 
es nahe, einen kleinen Beitrag für die Ausbil- 
dung der Jungs zu leisten und einen Tritt- 
stein auf ihrem Weg zum Beruf anzubieten. 


c't: Dieser Kurs besteht woraus? 


Köper: Mein Zeitbudget als Unternehmer ist 
ein bisschen eng. Da war ich froh, dass es 
Anbieter für Kursmaterial gibt, das auch auf 
Smartphones lauffähig ist. Die Lektionen kom- 
men komplett aus dem Web. Mit der Solo- 
Learn-App können die Jungs auch ohne PCs 
selbstständig an dem Stoff weiter arbeiten. 


c't: Wieso haben Sie sich konkret für Java- 
Script entschieden? 


Köper: JavaScript deswegen, weil es ohne 
spezielle Vorbedingungen für die Jungs an- 
wendbar ist. Außerdem ist es im Web eine 
Lingua franca geworden. So ziemlich jede 
Webseite, die man heute benutzt, funktio- 
niert auch mit JavaScript. 


c't: Wie haben Sie den Kurs angelegt? 


Köper: Das war natürlich alles recht neu. Wir 
haben erst einmal einen kleinen Teilnehmer- 
kreis mit weniger als zehn Personen angepeilt. 
Ich habe die Einrichtung angesprochen und 
meine Idee vorgestellt. Ich habe gefragt, ob 
sie dafür interessierte Teilnehmer finden. Das 
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war der Fall, und es ist noch jemand aus einer 
benachbarten Einrichtung dazugekommen. 
Das schwankt jetzt so zwischen drei und sie- 
ben Teilnehmern. Wir haben im Sommer an- 
gefangen mit fünf Vormittagen en bloc. Jetzt 
kommen noch einige Freitagnachmittage 
dazu, um das zum Abschluss zu bringen. 


c't: Sie halten den Kurs in Deutsch - wie 
funktioniert das für Kursteilnehmer mit 
ganz anderen Muttersprachen? 


Köper: Ich muss daran arbeiten, kurz und 
deutlich zu formulieren. Ich bin immer wie- 
der damit beschäftigt zu übersetzen, zu um- 
schreiben, neu zu erklären. Und es geht auch 
darum, den Jungs beizubringen, die Hilfsmit- 
tel im Web zur maschinellen Übersetzung zu 
nutzen, auch wenn dabei manchmal recht 
originelle Ergebnisse herauskommen. Die 
Jungs helfen sich auch untereinander dabei. 


c't: Ihre Kursteilnehmer müssen also nicht 
perfekt Deutsch sprechen? 


Köper: (energisch) Nein! 


c't: Zu Ihrem Kurs stellen Sie Teilnahme- 
bescheinigungen aus. Lässt sich deren 
Wert schon abschätzen? 


Köper: Ich denke, es wird bei einer Bewer- 
bung um einen Praktikumsplatz zeigen, dass 
Engagement für dieses Thema vorhanden 
ist. Nicht viel mehr, aber auch nicht weniger. 
Außerdem gibt es ein kleines Zertifikat von 
SoloLearn, sodass man seinen Wissenser- 
werb nachweisen kann. Das sind alles keine 
offiziellen Zertifikate, ich denke aber, das ist 
schon einmal viel Wert für die Teilnehmer. 


c't: Was denken Sie? Lohnt sich das 
Engagement für Sie? 


Köper: Das ist ein bisschen wie Saat und 
Ernte. Wer nichts sät, der erntet auch nichts. 
Das gilt für die Ausbildung von unseren Ju- 
gendlichen in Deutschland wie auch für die 
Geflüchteten. Man muss erst einmal säen 
und dann warten, bis die Saat aufgeht. Dafür 
lohnt es sich, auch Nachahmer zu finden, 
denn die Materialien sind da. Man kann sie 
nutzen und hat nicht wahnsinnig viel Vorbe- 
reitungsarbeit damit. 
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By 


Bild: Jorg Niehage 


Sicherheitsrisiko 
vernetztes Auto 


Security-Vakuum zwischen 
Zulieferern und Kfz-Herstellern 


Geht es nach der Zulieferindustrie, 
ist im Auto der Zukunft selbst das 
Gaspedal mit der Cloud verbunden. 
Doch Schwachstellen in der IT- 
Security schlagen sich schon heute 
in der Fahrsicherheit nieder. Nur 
wenige Automobilhersteller haben 
das Thema Cyber-Sicherheit 
bereits auf dem Radar. 


Von Christiane Schulzki-Haddouti 
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D as moderne Auto ist eine hochkom- 
plexe IT-gesteuerte Maschine, in der 
Schatzungen zufolge rund 100 Millionen 
Codezeilen stecken [1]. Zum Vergleich: 
Die Steuerungssoftware fiir den Teilchen- 
beschleuniger des CERN hat nur halb so 
viele Programmzeilen. In den nachsten 
Jahren wird das Fahrzeug mit verschiede- 
nen Cloud-Diensten vernetzt, die nicht 
nur vom Fahrzeughersteller, sondern auch 
von Automobil-Zulieferern, Infotainment- 
Diensten oder Kommunen betrieben wer- 


den. Viele der Entwicklungen stammen 
nicht von den Markenherstellern selbst - 
sie bedienen sich vielmehr nach dem Bau- 
kastenprinzip in den Regalen der Zuliefer- 
industrie. 

Die Zulieferer versprechen viel. Wolf- 
Hennig Schnieder etwa, Geschäftsführer 
bei der Robert Bosch GmbH, ist über- 
zeugt: „Ein vernetztes Auto wird immer 
auch ein besseres Auto sein.“ Doch die 
Vernetzung eröffnet auch vollkommen 
neue Angriffsmöglichkeiten. Der TÜV be- 
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schränkt sich bei seinen turnusmäßigen 
Kontrollen aufklassische Safety-Funktio- 
nen wie etwa die Funktionstüchtigkeit der 
Bremsen. Noch immer gibt es kein Soft- 
ware-Audit und der Aspekt IT-Sicherheit 
- sprich Security - bleibt unbeachtet. Und 
das, obwohl der Software-Anteil im Fahr- 
zeug in den letzten Jahren enorm zuge- 
nommen hat (siehe Grafik). 

Software spielt eine immer wichtigere 
Rolle, wenn sich das Auto mehr zum Ro- 
boter wandelt, der spätestens beim hoch- 
automatisierten Fahren auch noch auto- 
nom Entscheidungen treffen soll. Beson- 
ders in die neuen Elektrofahrzeuge pa- 
cken die Ingenieure viele vernetzte 
Funktionen fürs Energiemanagement, um 
das bislang noch nicht so dichte Netzwerk 
der Stromtankstellen zu kompensieren. 
Zulieferer Bosch bietet etwa einen Ser- 
vice, mit dem sich der Fahrer ohne Suche 
direkt zu einer freien Ladesäule lotsen las- 
sen oder den nächsten freien Parkplatz 
ansteuern kann. 


Gaspedal 

mit Cloud-Verbindung 

Die Datengrundlage für die Entscheidun- 
gen wird zunehmend vom Fahrzeug in die 
Cloud verlagert. Das Produktportfolio der 
Automobilzulieferer zeigt, was technisch 
heute möglich ist: Für Lkw-Hersteller ent- 


wickelte beispielsweise ZF mit „PreVisi- 
on“ ein System, das die automatische Ge- 
triebesteuerung mit GPS-Daten und digi- 
talem Kartenmaterial vernetzt. Damit 
sollen unnötige Schaltvorgänge vermie- 
den werden, etwa wenn eine herkömmli- 
che Steuerung vor einer 
Steigung oder Kurve 
heraufschaltet, nur um 
kurz darauf wieder in 
einen niedrigeren Gang 
zu gehen. Zulieferer 
wie Continental und 
Bosch bieten ebenfalls 
schon seit Längerem 
solche Systeme an. Was 
bei den Lkws geübte 
Praxis ist, soll bald auch in Pkws Einzug 
halten. 

Bosch etwa vermarktet sein „aktives 
Gaspedal“ nun für Pkws. Mit Klopfen, Vi- 
bration und Gegendruck warnt das Gas- 
pedal vor einem Stau hinter der Kurve, vor 
Falschfahrern, Baustellen oder vor unnö- 
tig hohem Kraftstoffverbrauch. Dabei 
wird das Gaspedal mit den Navigations-, 
Antriebs- und Fahrerassistenzsystemen 
vernetzt. Die dafür nötigen Informationen 
kommen aus der Cloud, vom Motorma- 
nagement und der Kamera-Auswertung. 
Um bis zu sieben Prozent soll sich der 
Kraftstoffverbrauch reduzieren lassen. Bei 


Alles aus einer Hand? 


Alle Markenhersteller bedienen sich an den Regalen der Zulieferindustrie. Diese liefert hochtechnisierte 
Einzelsysteme mit unterschiedlichsten Steuergeräten, deren Zusammenpiel es zu orchestrieren gilt. 


Konnektivität 


Einparkhilfe 
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Zentralverriegelung/Keyless-Systeme 


Adaptives Fahrwerk 


Infotainment 


»Wir haben die 
absolute Ent- 
wicklungshoheit 
und Führung.« 


Dieter Zetsche, Mercedes 


Spurhalteassistent 


Anti-Blockier-System/Anti-Schlupf-Regelung 


Reifendruckkontrollsystem 


Risiko Zulieferindustrie | Hintergrund 


Hybrid-Fahrzeugen gibt das Gaspedal 
einen Hinweis, wenn der Antrieb vom 
Elektro- zum Verbrennungsmotor wech- 
selt. 

Systeme, die das Motor- und Getrie- 
bemanagement mit der Cloud vernetzen, 
bezeichnet man als 
elektronischen Hori- 
zont. Boschs „eHori- 
zon beispielsweise 
wird seit 2012 für Nutz- 
fahrzeuge eingesetzt, in 
Zukunft soll es für alle 
Fahrzeugtypen offen 
sein. Derzeit erkennt 
die Navigationssoft- 
ware etwa, dass nach 
zwei Kilometern Bergabfahrt ein Orts- 
schild kommt. Diese Strecke fährt ein Hy- 
bridfahrzeug dann im sparsamsten Modus 
oder lädt dabei die Batterie auf. Dadurch 
können Fahrer bis zu 15 Prozent Kraftstoff 
sparen. Künftig sollen zu den Navigations- 
daten noch aktuelle Verkehrsdaten hinzu- 
kommen, damit Fahrzeuge etwa vor 
einem Stauende ausrollen. Das System 
wird ortsbezogene Fahrzeugdaten spei- 
chern und an eine Cloud übermitteln, die 
alle Daten fusioniert und für Kartenaktua- 
lisierungen bereitstellt. Auch Continental 
hat ein solches System entwickelt. Das 
Unternehmen arbeitet dafür - wie auch 


Verkehrszeichenerkennung 


Tempomat 


Navigation Motorsteuerung 


Leuchtweiten- 
regulierung 


Fernlicht- 
assistent 
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Bosch - mit Backend-Cloud-Diensten von 
IBM. Wahrend Bosch TomTom-Karten- 
material nutzt, verwendet Continental 
HERE. 

HERE, der Kartendienst von BMW, 
Daimler und Audi, versucht sich derzeit 
an der Entwicklung eines branchenweiten 
offenen Standards. Ziel ist es, Sensordaten 
in Echtzeit zwischen Fahrzeugen verschie- 
dener Hersteller auszutauschen. Spates- 
tens in zwei Jahren soll es dem Verneh- 
men nach so weit sein, dass die Daten zwi- 
schen den verschiedenen Clouds der Au- 
tomobilhersteller, der Zulieferer und von 
Drittanbietern zur Kartenaktualisierung 
fusioniert werden können, damit es keine 
lückenhaften Kartendaten mehr gibt. 


Crowd-Lösungen 

für das Parken 

An den Cloud-Daten bedienen sich auch 
verschiedene Modelle für Parkassisten- 
ten, die in das Thema Navigation und au- 
tonomes Fahren hineinreichen: So unter- 
stützt etwa der „Smart Parking Assist“ der 
ZF Friedrichshafen AG den Fahrer nicht 
nur bei der Parkplatzsuche, sondern kann 
den Wagen auch vollautomatisch parken. 
Dabei kann der Fahrer in den Parkvorgang 
eingreifen oder das Parken nach dem Aus- 
steigen etwa mit einer App oder einer 
Smart Watch auslösen. 

Einige Einparkhilfen reichen konzep- 
tionell noch weiter in die Cloud: Bosch hat 
verschiedene Parklösungen entwickelt, 
unter anderem das „aktive Parkraum-Ma- 
nagement“, das in einem Parkhaus dem 
Autofahrer auf einer Online-Karte an- 
zeigt, wo es freie Parkplätze gibt. Am 
Boden installierte Sensoren erkennen, ob 
ein Parkplatz belegt ist und leitet auch 
diese Informationen in die Cloud. 

All diese Systeme funktionieren nur, 
weil sie sensible Daten verarbeiten. Die 
Ortsdaten des Fahrzeugs etwa sind perso- 
nenbeziehbar, da das Fahrzeug über den 
Kraftfahrzeugschein immer mit einer Per- 
son verknüpft ist. Doch es geht längst 
nicht nur um den Schutz persönlicher 
Daten, sondern auch um die physische Si- 
cherheit des Fahrers: Der Zugriff auf das 
Steuerungssystem greift direkt in die Fah- 
rerautonomie ein. Die Zulieferer vermark- 
ten ihre Lösungen bisher meist ohne jeg- 
lichen Hinweis auf IT-Sicherheit und 
Datenschutz. Dabei zeigen sie mit dem 
Finger auf die Autohersteller: In der Zu- 
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lieferbranche gilt es nämlich als aus- 
gemacht, dass die Markeninhaber fiir die 
Security zustandig sind. 


Archillesferse IT 
Grundsätzlich gibt es vier verschiedene 
mögliche Angriffe auf das vernetzte Auto: 
Erster Angriffspunkt sind Cloud-basierte 
Telematikdienste sowie die Vernetzung 
über WLAN, GPS, Internet, Bluetooth und 
Handy. Ähnliche Möglichkeiten bieten der 
Infotainment-Bereich 
und die Fahrerassis- 
tenzsysteme, die über 
verschiedene Audio-, 
Video-, USB- und Blue- 
tooth-Schnittstellen 


»Der Automobil- 
hersteller muss 
die Cyber- 


Daten zwischen den Bussystemen und 
den verschiedenen Bereichen wie dem 
Motorraum und der Diagnostik sowie 
dem Interieur und den Multimediaanwen- 
dungen. Für Hacker ware es der ideale An- 
griffspunkt. 

Security ist längst nicht mehr nur eine 
Frage des Virenschutzes für E-Mails, die 
im Fahrzeug empfangen werden können. 
Vergangenes Jahr zeigten verschiedene 
Hacks, dass sich Security-Mängel zu ernst- 
haften Safety-Proble- 
men auswachsen kön- 
nen. 

So konnten Hobby- 
Bastler über das Batte- 
riemanagementsystem 


verfügen. Auch die . = des BMW i3 nicht nur 
Kommunikation, die Security durch die Reichweite erho- 
zwischen deneinzelnen OFChestrieren.« hen, sondern auch die 
Fahrzeugen stattfindet, Tiefenentladung zulas- 


die Car-to-Car-Kom- 
munikation, lässt sich 
theoretisch manipulie- 
ren. Schließlich können Zugriffe auf das 
On-Board-Diagnose-System (OBD) und 
die Dutzenden Steuergeräte erheblich in 
die Fahrerautonomie eingreifen und die 
Sicherheit des Fahrzeugs beeinträchtigen. 

Spätestens wenn die Cloud direkt 
Einfluss auf das Gaspedal nimmt, spielt 
die Absicherung der Netzwerkarchitektur 
eine besondere Rolle. Aus dem klassi- 
schen IT-Sektor wäre die Überlegung an- 
zustellen, ob Safety-Bereiche etwa von In- 
fotainment-Bereichen physikalisch ge- 
trennt aufgebaut sein sollten. Doch da 
beim Massengeschäft Auto jeder gesparte 
Cent zählt, ist es wahrscheinlicher, dass 
Synergieeffekte zwischen beiden Ebenen 
gesucht und gefunden werden. So formu- 
lierte ein Zulieferer gegenüber c’t die 
Überlegung, dass man die ständig wach- 
sende Prozessorpower im Infotainment- 
Bereich auch für andere Steuerungskom- 
ponenten nutzbar machen könnte, um 
Kosten zu sparen. Eine physische Tren- 
nung, wie sie klassischen IT-Sicherheits- 
experten als Sicherheitsmaßnahme vor- 
schwebt, wäre damit vom Tisch. Sie fände 
bestenfalls noch virtualisiert in Software 
statt. 

Dass sich im Grunde heute alle Gerä- 
te im Fahrzeug zentral ansprechen lassen, 
zeigt ein elektronisches Steuergerät von 
Continental, das zwischen allen Systemen 
und Bereichen vermittelt. Es evaluiert die 


Michael Müller, Argus Security 


sen. Michael Müller 
von der Strategiebera- 
tung Magility, der auch 
für den Vertrieb des Security-Anbieters 
Argus Cyber Security in Europa zuständig 
ist, weist darauf hin, dass damit „die 
Batterie jedoch sehr heiß werden kann“ 
(siehe Interview auf Seite 76). 


Automobilhersteller für 
Security verantwortlich 
Verantwortlich für die Security und Safety 
eines Fahrzeugs sind nicht die Zulieferer, 
sondern die Automobilhersteller, meint 
Michael Müller. Für ıhn steht fest: „Der 
Automobilhersteller muss Cybersecurity 
durchorchestrieren und exakte Anweisun- 
gen geben, was die Zulieferer zu leisten 
haben.“ Michael Müller weiß von Auto- 
mobilherstellern, die bereits mehrere 
Hacks hinter sich haben, dass sie „richtig 
intensiv am Thema arbeiten“. Punkten 
könnten aber auch Unternehmen, die wie 
die Volkswagen-Gruppe oder die Renault- 
Nissan-Allianz gegenüber den Zulieferern 
gemeinsam mit Vorgaben auftreten. Die 
Hersteller lassen darüber aber so gut wie 
nichts nach außen dringen. 

Dieter Zetsche, Vorstandsvorsitzen- 
der von Mercedes, jedenfalls sagte gegen- 
über c’t so viel: „Wir haben sowohl kon- 
zeptionell als auch in den ganzen Algo- 
rithmen und in der Grundsoftware als 
auch im Teil/in den Komponenten die ab- 
solute Entwicklungshoheit und Führung. 
Da wird auch nichts abgegeben bei uns.“ 
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Entsprechend restriktiv sei beispielsweise 
das Cloud-Konzept: „Wenn wir über Cy- 
bersecurity sprechen, dann ist ein wichti- 
ger Punkt dabei, dass grundsatzlich alles, 
was mit unserem Auto over the air pas- 
siert, immer nur tiber einen Server, ein 
Backend in unserer Hand stattfinden 
kann.“ 

Im Sinne der größtmöglichen Sicher- 
heit für den Nutzer müsste aber auch eine 
optimale Prüfbarkeit gegeben sein. Die 
gibt es nur dann, wenn die Sicherheitskon- 
zepte gemeinsame Mindeststandards auf- 
weisen und nicht jeder Hersteller auf ei- 
gene Faust das Rad neu erfindet. Eine in- 
ternationale Vereinheitlichung von Sicher- 
heitslösungen wäre daher sinnvoll. 
Ansätze dafür gibt es bereits: So arbeitet 
die Standardisierungsgruppe der Trusted 
Compting Group (TCG) bereits an der Ab- 
sicherung der Datenverbindung zwischen 
Fahrzeugen und Servern im Backend. Da- 
rüber hinaus sollen künftige Software- 
und Firmware-Updates kryptografisch ge- 
schützt sein. Skeptisch darf stimmen, dass 
sich bislang nur Toyota sowie der Münch- 
ner Halbleiterhersteller Infineon in der 
TCG engagieren. Die deutschen Autobau- 
er, so ist aus der TCG zu hören, würden 


noch auf die Security-Expertise ihrer Zu- 
lieferer setzen. 

Diese bieten zumindest in einigen 
Fällen partielle Sicherheitslösungen an, 
die der Markeninhaber dann allerdings 
noch in das Gesamtkunstwerk Fahrzeug 
integrieren muss. Beispielsweise offeriert 
Continental bei AutoLinQ eine sichere 
Verbindung von Infotainment-Diensten 
mit dem Backend-Server. Die Technik 
basiert auf einer offenen Anwendungs- 
architektur, wobei Conti die Softwaresi- 
cherheitsmechanismen gewährleistet. 
Auch der italienische Zulieferer Magne- 
timarelli hat mit der „Open Platform“ ein 
Linux-System für eine Infotainment- 
Plattform entwickelt, die auch eine 
Verbindung zum elektronischen Netz- 
werk des Fahrzeugs herstellt. Im Grunde 
eine gute Basis für Sicherheitsfunktio- 
nen, von denen aber bislang noch keine 
Rede ist. 


Externer Sicherheitsdienst 

Die IT-Sicherheitsfirma Argus Cyber Se- 
curity entwickelte erstmals ein einbet- 
tungsfertiges, Cloud-basiertes Intrusion- 
Prevention-System (IPS) für das gesamte 
vernetzte Auto inklusive einer abgesicher- 


Bild: Continental Corporation 


In Zukunft werden Fahrzeuge über einen elektronischen Horizont miteinander 
verbunden sein. Akute Gefahren werden von der Sensorik registriert, in die 
Cloud geladen und von dort aus der gesamten Flotte zur Verfügung gestellt. 
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ten Update-Funktion. Es identifiziert 
Schwachstellen aufdem CAN-Bus, indem 
es den Datenverkehr mithilfe einer Cloud- 
basierten Rules-Engine analysiert und 
blockiert, falls er nicht mit den Regeln 
übereinstimmt. 

Das Argus-IPS besteht aus einem 
Dashboard, über das die Autohersteller 
die Autos ihrer Kunden nach anormalen 
Datenverkehr hin untersuchen können, 
um mögliche Cyber-Attacken zu entde- 
cken. Im Falle einer Attacke könnten sie 
dann so schnell wie möglich ein Sicher- 
heitsupdate oder einen Patch online an 
alle betroffenen Fahrzeuge ausspielen. 
Zeitaufwändige Rückrufaktionen in die 
Werkstatt würden damit überflüssig. In- 
zwischen ist das System bereits bei drei 
Automobilherstellern in der Vorentwick- 
lung im Einsatz und Argus kooperiert mit 
drei großen Zulieferern. 

Die Tage, in denen sich die Hersteller 
freiwillig mit diesen Fragen beschäftigen 
können, dürften ohnehin bald gezählt 
sein. Während die deutsche Politik noch 
auf das freiwillige Einsehen der Branche 
hofft, behandelte der US-Senat bereits 
im vergangenen Jahr mit dem „SPY Car 
Act 2015“ einen ersten Gesetzentwurf zur 
IT-Security im Auto. Dieser soll die Her- 
steller zu gemeinsamen IT-Sicherheits- 
und Datenschutzstandards verpflichten. 
Unter anderem verlangt der Entwurf, 
dass die Hersteller „angemessene Maß- 
nahmen gegen Hacker-Attacken“ treffen 
müssen, wobei sie mögliche Angriffs- 
punkte systematisch absichern sollen. 
Netzwerke und Steuergeräte sind so 
gegeneinander abzugrenzen, dass ein 
Angreifer sich nicht vom Infotainment- 
Bereich zum Gaspedal durchhacken 
kann. 


Drum prüfe ... 

Außer den Zulieferern und Herstellern 
wird sich auch der TÜV neu aufstellen 
müssen: Bisher bleiben Fehlfunktionen 
oder auch systematische Manipulationen 
unentdeckt, da Software-Audits nicht auf 
der Agenda stehen. Doch welche Kriterien 
müsste eine solche Prüfung erfüllen? 
Prüftheoretiker Martin Rost vom Unab- 
hängigen Landeszentrum für Datenschutz 
in Schleswig-Holstein betont aus der Per- 
spektive des Datenschutzes das Ziel der 
Transparenz: „Ist die Datenverarbeitung 
der Organisationen anhand von System- 
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Security von A bis Z 


Technologieberater 
Michael Müller glaubt, 
dass die Automobil- 
branche den Security- 
Herausforderungen 
im Moment noch 
nicht gewachsen ist. 


Lit 


c't: Welchen Stellen- 
wert hat Security im 
Moment bei den Auto- 
mobilherstellern und 
den Zulieferern? 


Michael Müller: Die 
Automobilindustrie ist 

klassisch auf das Thema funktionale Si- 
cherheit fokussiert. Im Moment fehlt 
noch bei vielen Firmen ein durchgän- 
giges Cybersecurity-Management-Sys- 
tem (CSMS), das von A bis Z alles 
durchdekliniert. 

Cyber-Security ist nur möglich, 
wenn der Automobilhersteller das 
CSMS komplett durchorchestriert 
und exakte Anweisungen gibt, was 
alle Beteiligten im Cyber-Prozess zu 
tun haben. Die Automobilhersteller, 
die schon gehackt wurden, sind 
mittlerweile supersensibel. Sie 
haben intensiv begonnen, sich mit 
CSMS zu befassen. Die anderen hin- 
ken zeitlich noch hinterher. 


c't: Was muss ein Autohersteller 
schon aus eigenem Interesse leisten? 


Müller: Er muss sicherstellen, dass 
Hardware, Software, Daten und Vernet- 
zung zusammenspielen - und das über 
den gesamten Produktlebenszyklus 
hinweg: Angefangen bei der Strategie, 
der Forschung und Entwicklung über 
die Produktion, den Sales- und After- 
sales-Bereich bis hin zum Aftermarket 
mit seinen nachrüstbaren Dongles für 
die ODB-2-Schnittstelle. Auch die Da- 
tensicherheit beim Recycling und beim 
Wiederverkauf des Autos müssen be- 
dacht sein. 


c't: Wie sieht es bei den Zulieferern 
aus? 


Der frühere Daimler- 
Manager Michael W. 
Müller leitet beim 
Security-Anbieter 
Argus die Geschäfte 
in Europa, Naher 
Osten und Afrika 
verantwortlich. Er 
ist auch geschäfts- 
führender der Techno- 
logie- und Strategie- 
beratung Magility. 


Müller: Eine gemeinsame Basis für au- 
tomotive Software und Security liefert 
das AUTOSAR-Konsortium, eine in- 
ternationale Entwicklungsgemein- 
schaft für die Softwarearchitektur von 
Steuergeräten. Alle Komponenten 
müssen im Fahrzeug nicht nur in Sa- 
chen funktioneller Safety, sondern 
auch in Hinblick auf die Security zu- 
sammenspielen. 


c't: Wie kann Security im vernetzten 
Auto beim Fahrzeughersteller umge- 
setzt werden? 


Müller: Alle Unternehmensbereiche 
haben Teilverantwortlichkeiten. Damit 
wird Cybersecurity zu einer neuen Un- 
ternehmensfunktion, die IT-Sicherheit, 
Produktsicherheit und Risikomanage- 
ment umschließt. 


c't: Wie scharf verlaufen die Grenzen 
noch zwischen Security und Safety? 


Müller: Funktionale Sicherheit und 
Cyber-Security sind die beiden Seiten 
einer Medaille. Beide zusammen müs- 
sen gewährleistet sein, um die Insas- 
sen eines Fahrzeugs sicher und unge- 
fährdet ans Ziel zu bringen. Gegen 
Tesla ermitteln Behörden aktuell in den 
USA, weil es den ersten Toten beim au- 
tonomen Fahren gegeben hat. Hier war 
die funktionale Sicherheit wohl nicht 
ausreichend. Dasselbe könnte auch bei 
Fahrzeugen passieren, die gehackt 
wurden. 


dokumentation und Protokollen in den 
relevanten Kriterien prüfbar?“ Bisher gilt 
hier: Fehlanzeige. Was der Gesetzgeber 
nicht ausdrücklich einfordert, das gewäh- 
ren die Hersteller nicht. Dabei muss ein 
Unternehmen für die Betroffenen, also 
seine Kunden, laut Rost sogar „eine ver- 
einfachte Prüfbarkeit“ herstellen. Ziel ist 
es den Kunden dazu befähigen, zu inter- 
venieren. 


Immer mehr Software 
Zertifizierungen von Software wären eine 
Möglichkeit, um dem Kunden rasch einen 
Überblick über die Softwaregüte seines 
Autos zu gewähren. Doch im Automobil- 
Sektor sind sie bislang unbekannt, weil die 
Software von Hersteller zu Hersteller zu 
unterschiedlich für standardisierte Prü- 
fungen ist. Immerhin soll sich in Hinblick 
auf die kommende Meta-Cloud etwas än- 
dern: Das Bundesamt für Sicherheit in der 
Informationstechnik (BSI) entwickelt der- 
zeit nach Vorgabe des Bundesverkehrs- 
ministeriums eine eigene technische Richt- 
linie für den Bereich der „Intelligenten 
Verkehrssysteme“ wie sie mit Car-to-Car- 
und Car-to-X-Kommunikation entstehen. 
Sie befasst sich mit den Datenschutz- und 
Security-Problemen der Public-Key-Infra- 
struktur, die die verschiedenen Zugriffs- 
rechte der verschiedenen Datenverarbeiter 
regelt. Nur so viel ist bekannt: Als Blau- 
pause wird die technische Richtlinie für 
die elektronische Gesundheitskarte ver- 
wendet. 

Die Automobilhersteller wandeln sich 
derzeit mehr und mehr zu Robotikherstel- 
lern, wobei nicht nur der Elektro- und 
Elektronik-, sondern auch der Software- 
anteil an der Wertschöpfung stetig zu- 
nimmt. Sie müssen das Kunststück voll- 
bringen, die zahlreichen Player, die in den 
Entwicklungsprozess des vernetzten 
Autos eingebunden sind, in ein Gesamt- 
konzept einzubinden, das nicht nur Safety, 
sondern auch Security umfasst. Ange- 
sichts zahlreicher offener Fragen sowie 
eines von den Zulieferern ohne gemein- 
same Sicherheitsstandards offerierten 
Baukastensystems dürften die die Auto- 
hersteller die größten Herausforderungen 
noch vor sich haben. (sha@ct.de) dE 
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ERI betreibt 
einige der 
größten E- 
Schrott-Schred- 
der in den USA, 
möchte aber in 
Zukunft Ersatz- 
teile aus dem 
Müll „ernten“. 


Bild: ERI 


Entsorger-Sorgen 


Es fehlt an Konzepten zur Vermeidung 
von Elektronik-Schrott 


Die beste Wachstumsbremse für 
Elektroschrottberge wären längere 
Nutzungszeiten der Geräte. Doch 
das lässt sich nicht von heute auf 
morgen erzwingen. Experten 
stellen auf einer Green-IT- 
Konferenz Ideen vor, wie sich 
Geräte billiger reparieren und 
besser wiederverwerten lassen, 
etwa mit Ersatzteilen vom 
Wertstoffhof. 


Von Christof Windeck 


lektroschrott und darunter vor allem 

IT-Geräte und Smartphones sind der 
am schnellsten anschwellende Müllstrom 
auf dem Planeten. Zahllose Gesetze und 
Vorschriften versuchen das zu ändern, 
doch bei der Umsetzung hapert es an allen 
Ecken. Von einer Kreislaufwirtschaft, die 
Deutschland und die EU eigentlich an- 
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streben, ist die Branche weit entfernt. Nur 
Bruchteile der eingesetzten Materialien 
werden bisher aus dem Schrott extrahiert. 
Vor allem auf das wertvolle Gold und Kup- 
fer, die sich relativ leicht durch das Ein- 
schmelzen geschredderter Platinen ge- 
winnen lassen [1], haben es Recycling-Be- 
triebe abgesehen. Für viele andere Stoffe, 
deren Produktion die Umwelt stark belas- 
ten oder die giftig sind, gibt es lediglich 
Konzepte, manchmal erst Ideen - weit von 
der Rentabilität entfernt. Was also soll 
man tun? Darüber diskutierten fast 400 
Experten aus mehr als 30 Ländern bei der 
Konferenz Electronics Goes Green 2016. 

Ministerien und Institutionen fördern 
die Forschung in diesem Bereich kräftig, 
am Gedankenaustausch in Berlin beteilig- 
ten sich außer Forschern aber auch Ver- 
treter von Herstellern, Entsorgungsfirmen 
und Nichtregierungsorganisationen wie 
Germanwatch. An Regelungen scheint es 
nicht zu mangeln, wie ein Hersteller be- 


klagte: Über 450 verschiedene Vorschrif- 
tenwerke zu Green IT und Entsorgung 
gibt es demnach auf der Welt. Manche 
davon lassen sich nicht gleichzeitig erfül- 
len. Bei anderen Vorschriften dauert die 
Verabschiedung viel zu lange im Vergleich 
zur rasanten Entwicklung der Produkte, 
für die sie gelten sollen. Heiß diskutiert 
wird deshalb, ob Ökodesign-Vorgaben 
auch soziale Mindeststandards enthalten 
sollen, etwa in Bezug auf Kinderarbeit, 
Lohngerechtigkeit und Arbeitsschutz. 
Denn das kann die Erarbeitung und No- 
vellierung einheitlicher Standards weiter 
verzögern, zumal für klare Entscheidun- 
gen bei diesen Themen oft die belastbare 
Datenbasis fehlt. 


Schwieriges Geschäft 

Viele Entsorgungsfirmen haben es derzeit 
schwer, weil wegen der lahmenden Wirt- 
schaft auch die Preise vieler Rohstoffe 
wieder gefallen sind. Und die Produzen- 
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ten kaufen dort, wo es am billigsten ist, was manches Ge- 
schaftsmodell zur Wiederverwertung obsolet macht und einige 
Firmen sogar ruiniert hat: etwa solche, die jahrelange Entwick- 
lungsarbeit und hohe Investitionen in Methoden zur Sortierung 
und Trennung von Stoffen gesteckt haben, die sich nun nicht 
mehr rentieren. 

Bei der Demontage von Altgeraten sowie der Trennung 
und Sortierung ihrer Komponenten stecken einige der größten 
Hürden für optimales Recycling: Viele Rohstoffe sind in un- 
günstiger Kombination mit anderen Materialien verbunden 
oder kommen bezogen auf das komplette Schrottteil nur in un- 
wirtschaftlich geringer Konzentration vor. Die manuelle Sepa- 
ration von Komponenten aus Elektroschrott lohnt sich in In- 
dustrieländern mit hohen Löhnen aber nur in wenigen Fällen. 
Schreddert man einfach größere Teile und schmilzt das Resul- 
tat ein, gehen viele Stoffe jedoch unrettbar verloren [1]. 

Leicht entfernbare Batterien und Akkus würden aber schon 
Erleichterung bringen. Denn einerseits können sich Lithium- 
Ionen-Akkus bei der Demontage entzünden oder gar explodie- 
ren, andererseits steckt der Rohstoff Kobalt drin. Doch noch 
immer sind viele Akkus in Smartphones verklebt. Apple zeigte 
zwar wieder einmal Bilder seines Zerlege-Roboters Liam für 
alte iPhones, erntete aber nicht nur Bewunderung: Derzeit 
braucht Liam noch relativ lange pro Gerät und es müsste Hun- 
derte von ihm geben, um mit Apples Verkäufen Schritt zu hal- 
ten. Andere Entsorger haben es außerdem nicht bloß mit we- 
nigen Varianten von Mobilgeräten einer einzigen Marke zu tun, 
sondern mit Tausenden verschiedenen, die möglicherweise 
auch noch mechanisch defekt und stark verschmutzt sind. 

Wie schwer es ist, tragfähige Recycling-Geschäftsmodelle 
zu entwickeln, zeigt auch das Beispiel der Tantal-Kondensato- 
ren. Ihr Anteil im Wertstoffstrom sinkt wohl bald und es lohnt 
sich kaum, sie getrennt zu sammeln. Denn weil das als Kon- 
fliktmineral eingestufte Metall so heikel ist - es wird oft unter 
unsäglichen Bedingungen in Krisenregionen geschürft -, haben 
sich Gerätehersteller beziehungsweise Chip-Designer Alterna- 
tiven einfallen lassen, etwa Spannungswandlerschaltungen mit 
harmloseren Keramik-Mehrschichtkondensatoren. 

Auch bei den Seltenen Erden hat sich die Lage gewandelt: 
Wurden vor zehn Jahren noch Katastrophenszenarien in Bezug 
auf die Liefersituation diskutiert, gilt das heute nicht mehr. Und 
weil in einem typischen TV-Gerät, PC-Monitor und Smart- 
phone-Display jeweils nur wenige Milligramm wertvoller Sel- 
tener Erden stecken, kommen selbst bei Millionen Altgeräten 
pro Jahr nur wenige Tonnen zusammen. 


Mehr Ertrag 

Eine Idee, mehr Geld mit Elektronikschrott zu verdienen, ist 
die „Ernte“ gebrauchter Ersatzteile und reparaturfähiger Ge- 
räte. Die für ihre Online-Reparaturanleitungen bekannte Firma 
iFixit des charismatischen Kyle Wiens kooperiert dabei jetzt 
mit einem der größten IT-Entsorger der USA, Electronic Re- 
cyclers International (ERI). Ifixit verkauft nämlich außer Werk- 
zeugen auch neue und gebrauchte Ersatzteile. Für manche Ge- 
räte sind aber Ersatzteile kaum zu beschaffen, etwa Displays 
für bestimmte Samsung-Smartphones und E-Book-Reader von 
Amazon (Kindle). Die Geschäftsidee besteht darin, dass ERI 
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Der iFixit-Gründer Kyle Wiens zeigt sein 
Reparaturgeschick bei der Electronics 
Goes Green 2016. 


aus dem Elektroschrott noch brauchbare 
Geräte aussortiert, deren Teile dann iFixit 
verkauft. ERI-CEO John S. Shegerian sieht 
hier großes Potenzial, um einerseits die 
Ertragsbasis für Recycling-Firmen zu ver- 
bessern und andererseits Stoffkreisläufe 
enger zu schließen. Er verwies aber auch 
auf das Problem, alte Nutzerdaten sicher 
zu löschen. Andererseits sieht er hier wie- 
derum Potenzial für Zuverdienste, näm- 
lich zertifizierte Datenvernichtung. 
Damit solche Wiederverwertungs- 
konzepte funktionieren, müssen die Alt- 
geräte aber bei der Sammlung und beim 
Transport pfleglich behandelt werden. 
Hier sehen viele Experten großen Nach- 
holbedarf vor allem in Deutschland: Auf 
den Wertstoffhöfen sei Elektroschrott 
kaum gegen Sonne und Regen geschützt 
und werde teils wie Schüttgut transpor- 
tiert. Was dann im Zerlegebetrieb an- 
kommt, sei oft kaum noch zu gebrauchen. 
Im nächsten Schritt müssen die Re- 
cyclingbetriebe ihre Mitarbeiter aber auch 
besser schulen, damit diese die Altgeräte 
schonend zerlegen. Dabei will iFixit mit 
dem Informationssystem RIC helfen. 
Doch bisher zeigen angeblich erst wenige 
Entsorgungsbetriebe daran Interesse. 


Lieber reparieren 

Reparieren statt Entsorgen verspricht die 
größte Entlastung für die Umwelt - egal 
ob mit neuen oder geernteten Ersatz- 
teilen [2]. Wiederum lieferte iFixit ein- 
drucksvolle Beispiele, wie sich Reparatu- 
ren populärer machen lassen. Die Out- 
door-Kleidermarke Patagonia stellt auf 
ihrer Webseite etwa Reparaturanleitungen 
bereit. Diese stammen aus der iFixit-Da- 
tenbank, laufen bei Patagonia aber unter 
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der eigenen Marke. Patagonia will damit 
Kunden enger an sich binden und ganz ei- 
gennützig auch die eigenen Kosten sen- 
ken, etwa durch Entlastung der Werkstatt. 

Gegen die schlechte Reparierbarkeit 
vieler kleiner IT-Geräte können aber nur 
deren jeweilige Hersteller etwas unterneh- 
men. Ein Team der TU Delft versuchte 
Kriterien für eine Bewertung der Reparier- 
barkeit zu entwickeln, die eines Tages in 
Öko-Standards einfließen könnten. 

Experten vom Fraunhofer-Institut 
IZM erklärten allerdings, dass in Befra- 
gungen nur relativ wenige Smartphone- 
Besitzer Interesse an Reparaturen zeigen. 
Viele glauben nämlich, dass die Geräte 
nach der Reparatur sowieso nicht mehr 
lange halten. Andere meinen, ihr eigenes 
Gerät schon relativ lange zu nutzen, je- 
denfalls im Vergleich zu Freunden und Be- 
kannten. Beide Einschätzungen bestärken 
die Entscheidung, statt einer Reparatur 
lieber ein moderneres Gerät zu kaufen - 
die Forscher sprechen 
von „psychologischer 
Obsoleszenz“. Dazu 
kommen Effekte, die 
man aus der Mode- 
branche kennt: Das 
Shopping-Erlebnis und 
der Wunsch nach Ab- 
wechslung stehen bei 
vielen Kaufentschei- 
dungen weiter im Vordergrund als Über- 
legungen zu Langlebigkeit, Entsorgung 
oder Ethik. 

Christine Cole von der Uni Notting- 
ham berichtete aber auch von handfesten 
Zweifeln, die Verbraucher von Reparatu- 
ren abschrecken: Die Instandsetzung 
beim Hersteller ist oft teuer, beim Handy- 
Repair-Shop um die Ecke vermissen sie 
hingegen eine verlässliche Garantie und 
zweifeln an dessen Fachkompetenz. 
Schließlich geht es bei vielen Elektrogerä- 
ten auch um Sicherheit: Bei Reparatur- 
Pfusch drohen Überhitzung, Brandgefahr 
und im Extremfall elektrische Schläge. 

Der iFixit-Schlachtruf „nur was du 
selbst reparieren kannst, gehört dir wirk- 
lich“ gefällt den Experten zwar gut, doch 
die meisten glauben, dass das nur einen 
kleinen Teil der Bevölkerung anspricht. 
Ein großer Teil findet Gebrauchtes weni- 
ger attraktiv als Neuware. Dass sich auch 
Second-Hand-Geräte edel vermarkten 
lassen, beweist Leapp: Die Firma verkauft 


Recyclingfirmen 
ernten Ersatz- 
teile aus dem 
Elektroschrott. 


mit gutem Erfolg aufgearbeitete Apple- 
Geräte in Läden, die Apple-Stores nach- 
empfinden - inklusive 2 Jahren Garantie 
und online mit kostenlosem Versand. 

Auch Auktionsplattformen wie eBay 
zeigen regen Handel mit Gebrauchtgerä- 
ten. Das Wuppertal-Institut schätzt aller- 
dings, dass der Gebrauchthandel mit 
Elektrogeräten bei eBay im Jahr 2014 ein 
Volumen erreichte, das höchstens 3 Pro- 
zent der Menge der im gleichen Jahr ent- 
sorgten Geräte ausmachte. 

Siddhart Prakash vom Öko-Institut 
wies in einer Studie zu Bürocomputern für 
Behörden nach, dass das Nachrüsten von 
Notebooks mit mehr RAM und SSD statt 
Festplatte deutlich zur Ressourcenscho- 
nung beiträgt, wenn sie dann zwei bis drei 
Jahre länger laufen. Auf den Energiever- 
brauch im Betrieb kommt es nur noch bei 
Servern an, moderne Desktop-PCs und 
Notebooks sind sozusagen sparsam 
genug: Die meisten Ressourcen ver- 
schlingt ihre jeweilige 
Herstellung [2]. Der 
Energieverbrauch von IT- 
Geräten schrumpft im 
Schnitt sogar, weil statt 
großer PCs immer häufi- 
ger Notebooks, Tablets 
und Smartphones zum 
Einsatz kommen. Im Ge- 
genzug wächst der Ener- 
giebedarf der Rechenzentren und Daten- 
netze - aber nicht in jenem extremen 
Maß, wie vor 2010 befürchtet. 

Der Vortrag von Siddhart Prakash 
identifizierte die größten Umweltferkel 
unter den PC-Komponenten: Mainboard 
samt CPU, RAM und SSD. Das liegt 
daran, dass hier jeweils die Chips mit den 
größten Siliziumflächen sitzen. Der Res- 
sourcen- und Energiebedarf für die Be- 
reitstellung und Verarbeitung hochreiner 
Materialien zu Halbleiterbauelementen 
ist weiterhin gigantisch. Leider sind kon- 
krete Daten stets einige Jahre alt, sodass 
es schwer möglich ist, die Umweltbelas- 
tung für aktuelle Ausführungen solcher 
Bauteile rasch und genau zu spezifizie- 
ren. Ein solches Life Cycle Assessment 
(LCA), also die Berechnung eines ökolo- 
gischen Fußabdrucks für ein konkretes 
Produkt, ist recht aufwendig und kostet 
bei einem Notebook mehrere Zehntau- 
send Euro. Das leisten nur sehr wenige 
Hersteller für ihre gesamte Produktpalet- 
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te, etwa Apple. Vereinfachte Tools fiir weniger prazise, aber 
trotzdem treffende LCAs sollen den Aufwand mindern. 

Apple ist auch recht aktiv bei der Vermeidung von Giftstof- 
fen und der Verbesserung von Arbeitsbedingungen. Freilich 
steht der Smartphone-Gigant wegen seiner Bekanntheit und 
extremen Profite unter starkem Druck von Umweltorganisa- 
tionen. 


Standards und Gesetze 

Viele Hersteller reagieren aber nicht darauf, sie beugen sich 
nur Vorschriften. Das Erarbeiten guter Regeln braucht jedoch 
Zeit, und wenn alle Betroffenen eingebunden sind, sinkt das 
Risiko weiterer Verzögerungen etwa durch Klagen oder Lobby- 
Gegenwind. Jonas Allen von der Organisation hinter EPEAT 
nannte ein Beispiel: So sollte in IEEE1680.1 etwa ein verpflich- 
tender Anteil von Recycling-Kunststoff in den Gehäusen neuer 
PCs und Drucker festgeschrieben werden. Deren Hersteller 
befürchten allerdings, dass sie diesen Rohstoff gar nicht in aus- 
reichender Menge und Qualität beschaffen können. Die Dis- 
kussion darüber lähmte den Einigungsprozess. 

Einheitliche Vorgaben sind auch wichtig, um den Wettbe- 
werb nicht zu verzerren. Regeln sollten langfristig gelten, damit 
sich Geschäftsprozesse etablieren können. Unwägbarkeiten gibt 
es etwa beim Recycling schon genug: So sind manche Geräte- 
typen und Komponenten - wie LED-Leuchtmittel- erst seit we- 
nigen Jahren in großen Mengen auf dem Markt und werden erst 
in einigen Jahren im Wertstoffstrom auftauchen. Schon jetzt be- 
fassen sich Forscher mit Verfahren, solche Produkte wieder zu 
zerlegen und zu verwerten. Doch wenn sich LED-Lampen künf- 
tig wieder ändern, sind letztlich vielleicht ganz andere Metho- 
den sinnvoll. Den Green-IT-Experten geht der Diskussionsstoff 
jedenfalls noch lange nicht aus. (ciw@ct.de) et 
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Im Netz wimmelt es nur so vor auffallend billiger 
Technik, zum Teil kommt sie versandkostenfrei 
direkt aus China. Wir wollten wissen, was 
dahinter steckt und haben eingekauft: 
Smartphones, Tablets, Bluetooth-Lautsprecher, 
Action-Cams, Saugroboter und vieles mehr. 

Wie schlagt sich die Billigware im direkten 
Vergleich zu populären Markengeräten, die 

oft ein Vielfaches kosten? 


Von Ronald Eikenberg 


erzlich Willkommen zu unserem 
lal Experiment „Billig gegen teuer“! 

Die c’t-Redaktion ging in den ver- 
gangenen Wochen auf Einkaufstour und 
hat verdächtig günstige Technik bestellt: 
einen Bluetooth-Lautsprecher für 20 Euro, 
ein High-End-Smartphone für 300 Euro, 
einen angeblichen MacBook-Air-Killer für 
540 Euro, In-Ear-Kopfhörer für eine 
Handvoll Euro und vieles mehr. 

Wir wollten wissen, wie viel Technik 
man für kleines Geld bekommt. Und nicht 
zuletzt: Wie schlägt sie sich im direkten 
Vergleich zu den teuren Markengeräten? 
Dazu ließen wir jeweils ein vielverspre- 
chendes Gerät der untersten Preiskatego- 
rie gegen ein hochpreisiges Produkt eines 
namhaften Herstellers antreten und erleb- 
ten dabei zahlreiche Überraschungen - 
positive wie negative. 

So musste sich etwa das hierzulande 
weitgehend unbekannte High-End-Smart- 
phone LeEco Le 2 gegen den Topseller 
Samsung Galaxy S7 behaupten. Die nur 12 
Euro teuren Rock-Kopfhorer traten gegen 
Beats-Kopfhörer für 75 Euro an. Und der 
China-Saugroboter für 200 Euro putzte 
mit dem Vorwerk Kobold VR200 für 750 
Euro um die Wette. 

Auf den ersten Blick sind das Apfel 
und Birnen, auf den zweiten Blick verspre- 
chen die Anbieter der Billig-Technik aber 
oft nicht weniger als die Hersteller der 
hochpreisigen Gerate. Die deutlich giins- 
tigeren Smartphones sind zum Beispiel in 
einigen Punkten besser ausgestattet und 
bei Kopfhörern und Bluetooth-Speakern 
kommt es ohnehin vor allem auf den Klang 
an. Zum Teil stammt die giinstige Konkur- 
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renz sogar aus dem eigenen Haus: Lohnt 
es sich, 350 Euro für einen E-Book-Reader 
auszugeben, wenn der gleiche Hersteller 
auch Modelle ab 70 Euro anbietet? 

Bei der Auswahl der Kontrahenten 
berücksichtigten wir nicht nur Produkte, 
die man bei Händlern in Deutschland 
kaufen kann, sondern auch irrwitzige 
Preisbrecher, die wir in chinesischen On- 
line-Shops entdeckten. Wer zum niedrigs- 
ten Kurs bestellen möchte, kommt an die- 
sen Shops kaum vorbei. 


Shopping in China 

Die Händler aus China haben sich längst 
auf Schnäppchenjäger aus dem Ausland 
eingestellt und liefern ihre Waren routine- 
mäßig ans andere Ende der Welt - oft 
sogar portofrei. Bekannte Vertreter sind 


zum Beispiel Banggood.com, DealExtre- 
me.com oder GearBest.com. Es ist nicht 
leicht, sich einen Überblick zu verschaffen, 
da die Schaufenster der asiatischen Shops 
gefühlt kein Ende nehmen. Eine gute In- 
spirationsquelle sind spezialisierte Blogs 
wie China-Gadgets.de und Gadgetwelt.de, 
die laufend nützliche und skurrile Dinge 
aus Fernost vorstellen. ChinaHandys.net 
präsentiert Smartphones aus Asien. Auch 
die Nutzerbewertungen in den Shops sind 
beider Auswahl hilfreich, allerdings sollte 
man diesen - wie im hiesigen Online- 
Handel auch - nicht uneingeschränkt ver- 
trauen. Ein praktisches Werkzeug ist die 
Preissuchmaschine PandaCheck.com. Sie 
indexiert die Auslagen vieler China-Shops 
und macht sie komfortabel durchsuch- 
und vergleichbar. 


Bang aood seser 
gg com Sst feng Fe Yes Buch 6 = 


i] 


Relative Kategorien 


€180.20 - 153.00 ass 


on-me 2.78 


Best Bang For Your Buck: China-Shops wie Banggood.com liefern giinstige 
und exotische Technik versandkostenfrei nach Deutschland. 
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AliExpress = 


Store: ROCK Flagship Store |} Topeated Seter 22722 @ waow Follow 


ROCK Brand In Ear Zircon Stereo Headphone Headset 3.5mm Luxury 
earphone Earbuds For iPhone Samsung With Mic clear bass 
weee ? orders 


Color 
Shppng Free Shipping to Germany via AliExpress Standard Shipping 


Quantay 


Total Price: 


MM rf or ang 


€ 12,35 oc BEM Soon 


Ir 


21-47 days@ 


+ 


In China bestellte In-Ear-Kopfhörer für rund 12 Euro mussten sich 
gegen Beats-Stöpsel behaupten, die bis zu 100 Euro kosten. 


Das Sparpotenzial der Angebote aus 
Asien ist verlockend, allerdings sollte man 
auch etwas Geduld und Risikofreude mit- 
bringen: Wer sich für den Gratis-Versand 
aus Fernost entscheidet, muss mitunter 
mehrere Wochen auf die Zustellung war- 
ten. Und zwischen Bestellung und Liefe- 
rung steht immer noch der deutsche Zoll, 
der ab einem Rechnungsbetrag von 22 
Euro die Hand aufhält, wenn die Lieferung 
kontrolliert wird. In der Praxis liegt die 
Grenze Berichten zufolge bei rund 26 Euro, 
da Abgaben unter fünf Euro nicht erhoben 
werden. Bei einigen Shops kann man das 
Risiko reduzieren, dass die Ware verzollt 
werden muss: Sie haben Logistikpartner 
und Lager innerhalb der EU. Das kostet oft 
ein paar Euro mehr. Je nach Produkt kann 
man aber auch dann noch ein Schnäpp- 
chen machen, wenn man die Einfuhrum- 
satzsteuer in Höhe von 19 Prozent plus Zoll 
(siehe c’t-Link) einkalkuliert. Einige Kun- 
den spekulieren offenbar darauf, dass sie 
davon verschont bleiben - begünstigt durch 
das zweifelhafte Vorgehen mancher Shops, 
hochpreisige Waren als Geschenk mit 
einem geringen Wert zu deklarieren. Die- 
ser Trick hat sich natürlich auch bei den 
Zollämtern herumgesprochen. 


Spaßbremse CE-Zeichen 

Das an vielen Geräten angebrachte CE- 
Zeichen spielt im Alltag der meisten Men- 
schen keine Rolle. Das ändert sich jedoch 
schlagartig bei einem Technikimport aus 
dem Nicht-EU-Ausland: Laut EU-Verord- 
nung müssen viele Waren wie Elektro- 
geräte, die in der EU in Umlauf gebracht 
werden, ein CE-Zeichen tragen. Es signa- 
lisiert, dass der Hersteller oder Verkäufer 
die Verantwortung dafür trägt, dass sein 
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Produkt den EU-Gemeinschaftsvorschrif- 
ten entspricht. Fehlt es, darf der Zoll die 
Lieferung bei einer Kontrolle nicht an den 
Empfänger aushändigen - das Gerät geht 
wahlweise an den Absender zurück oder 
wird vernichtet. 

Dabei handelt es sich nicht nur um ein 
theoretisches Szenario, wie wir selbst er- 
fahren mussten: Das von uns in Asien be- 
stellte Xiaomi Notebook Air hat es nicht 
durch den Zoll geschafft (siehe S. 102). 
Unser Staubsaugerroboter ist hingegen 
trotz zollamtlicher Behandlung bei uns ein- 
getroffen, obwohl er kein CE-Zeichen trägt. 
In den China-Shops ist in aller Regel nicht 
erkennbar, ob ein Gerät mit einem CE-Zei- 
chen ausgestattet ist. Wer auf Nummer si- 
cher gehen will, fragt vor der Bestellung 
den Händler oder recherchiert im Netz. 


Billig kaufen in Deutschland 
Wer sich den potenziellen Ärger mit dem 
Zoll sparen möchte und einen greifbaren 
Ansprechpartner in Deutschland wünscht, 
kann auch hierzulande Technik-Schnäpp- 
chen schießen: Viele Produkte der China- 
Shops finden sich auch bei Amazon, Ebay 
& Co. Vor dem Kauf sollte man allerdings 
sicherstellen, dass sich der Artikel tatsäch- 
lich bereits in Deutschland befindet, da 
sich auch auf den genannten Marktplätzen 
Verkäufer aus dem Ausland tummeln. Bei 
Amazon erfährt man erst, mit wem man 
es zutun hat, wenn man auf der Angebots- 
seite auf den Händlernamen und „Detail- 
lierte Verkäuferinformationen“ klickt. Bei 
Ebay wählt man als Artikelstandort 
„Deutschland“. 

Auch auf Pearl.de erkennt man einige 
China-Schnäppchen wieder, wenn man 
Aussehen und technische Daten ver- 


gleicht. Das Unternehmen verkauft die 
Produkte unter eigenen Marken mit deut- 
scher Anleitung, Support und ohne Zoll- 
Stress. Wer darauf Wert legt und bereit ist, 
dafür ein paar Euro zu zahlen, kann auch 
hier Technikperlen zum fairen Kurs 
heben. Wir haben dort unsere 4K-Action- 
Cam mit viel Zubehör geschossen. 
Beimanchen Produktkategorien stellt 
sich die Frage gar nicht, bei einem Schnapp- 
chen-Handler zu bestellen. So gibt es keine 
oder wenige interessante Alternativen zu 
E-Book-Readern, Druckern oder Smart- 
TVs, die ohnehin direkt von Amazon, Me- 
diaMarkt & Co. verkauft werden. Hier 
wahlten wir Gerate, die uns verdachtig bil- 
lig erschienen - etwa einen Multifunktions- 
drucker für rund 50 Euro - und ließen sie 
gegen die höherpreisigen Geräte antreten. 


Gut und günstig - und giftig? 
Wir griffen stichprobenartig Produkte 
heraus, die viel Hautkontakt haben und 
ließen diese in einem Labor auf schädli- 
che Stoffe untersuchen. Wir haben das 
Armband des Fitness-Trackers von Xiao- 
misowie die Ohrpolster der günstigen In- 
Ear-Kopfhörer von Rock untersuchen las- 
sen. Zudem sandten wir die Ohrpolster 
der teuren Beats-Kopfhörer ein. Das Er- 
gebnis ist beruhigend: Alle Produkte un- 
terschritten die Grenzwerte bei sämtli- 
chen Untersuchungen. Das Labor hat die 
Proben auf Cadmium, PAK, Phthalate 
und SCCP untersucht. 


Billig kann sich lohnen ... 

Wer weiß, worauf er sich einlasst, kann mit 
den billigen Alternativen, die wir auf den 
folgenden Seiten vorstellen, zum Teil 
enorm viel Geld sparen. Man sollte sich da- 
rüber im Klaren sein, dass man von den 
Anbietern der Billigtechnik selten in Watte 
gepackt wird: Dinge wie ein übersetztes 
Handbuch, eine Service-Infrastruktur in 
Deutschland und eine lange Produktpflege 
kosten Geld, das häufig gespart wird. In 
manchen Kategorien muss man auch dies- 
bezüglich keine Abstriche machen: Die ge- 
genübergestellten Geräte stammen aus 
gleichem Hause und unterscheiden sich 
nur durch ihre Ausstattung. So, nun aber 
genug der Vorrede. Das Duell „Billig gegen 
teuer“ beginnt ... (rei@ct.de) €t 


Bezugsquellen und weitere Infos: 
ct.de/yc5n 
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Sapten 


LeEco Le Max 2 


© gehört zu den schnellsten Smartphones 
© überladene, unübersichtliche Oberfläche 


© kein Speicherslot 


Spitzen-Performance, klasse 
Verarbeitung und gleichwertige 
Ausstattung für den halben Preis: 
Nirgends wirken die Angebote aus 
China so verlockend wie bei den 
High-End-Smartphones. 


ir lassen stellvertretend das 
LeEco Le Max 2 für 300 Euro 
inklusive Versand gegen das 


populäre Samsung Galaxy S7 antreten, das 
es mittlerweile ab 550 Euro gibt. Beide 
haben einen ähnlichen Prozessor sowie 
die gleiche Speicherausstattung und Dis- 
play-Auflösung (2560 x 1440), das Le 
Max 2 hat aber einen deutlich größeren 
Bildschirm (5,7 statt 5,1 Zoll). 


LeEco Le Max 2 


Anders als die meisten China-Schnäpp- 
chen unterstützt das Le Max 2 alle in 
Deutschland genutzten LTE-Frequenzen. 
So ist dank Band 20 (800 MHz) auch in 
ländlichen Gebieten nicht Schluss mit 
schnellem mobilen Internet. 

Ein Qualcomm Snapdragon 820 sorgt 
für hervorragende Benchmark-Werte, die 
gleichauf mit den besten Android-Kon- 
kurrenten liegen. Das Display ist scharf 
und kontrastreich, erreicht aber weder die 
hohe Helligkeit noch die knalligen Farben 
von Samsungs OLED-Bildschirm. Die 21- 
Megapixel-Kamera schießt hervorragende 
und farbkräftige Bilder auf dem Niveau 
anderer Oberklasse-Smartphones. An die 
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High-End-Smartphones: 
LeEco Le Max 2 gegen 
Samsung Galaxy S7 


300 € 550 € 


Samsung Galaxy S7 


© High-End-Hardware 
© lange Laufzeit 


© kein USB-C-Anschluss 


derzeit beste Smartphone-Kamera im Ga- 
laxy S7 kommt sie aber ebenfalls nicht 
ganz heran. 

Die Ausstattung ist mit Fingerab- 
druckscanner, Dual-Blitz und schnellem 
WLAN angemessen umfangreich. Die 
Dual-SIM-Funktion hat es dem S7 voraus. 
Der Speicher lässt sich nicht erweitern: 
Wer mehr als 32 GByte braucht, muss zu 
den teureren Varianten greifen. Eine 
Kopfhörerbuchse fehlt, am massiven 
Metallgehäuse gibt es nur einen USB-C- 
Anschluss. Der Packung liegt ein Adapter 
für Klinkenstecker bei. 

Software ist das größte Manko des Le 
Max 2. Auf Basis von Android 6.0 läuft 
eine stark veränderte und unübersicht- 
liche Oberfläche. So wandern die Schnell- 
einstellungen etwa in den Taskmanager. 
Das System ist komplett in Englisch, doch 
nahezu jede mitgelieferte App spricht nur 
chinesisch. Eine deutsche Übersetzung 
fehlt, zudem lassen sich Apps nur aufeng- 
lisch installieren. Mit Launchern lässt sich 
mehr Übersicht nachrüsten, für eine kom- 
plette deutsche Sprachunterstützung zum 
Beispiel ist aber mehr Aufwand oder gar 
ein Custom-ROM nötig. 


Samsung Galaxy S7 

Das Flaggschiff von Samsung ist deutlich 
kleiner und leichter als der Konkurrent, 
bringt aber einen ebenso großen Akku 
mit. Mit ihm hält das Galaxy S7 bei der 
Videowiedergabe und beim Surfen im 
WLAN rund 15 Stunden und damit weit 


über 5 Stunden länger durch als das kurz- 
atmige Le Max 2. 

Bei der Ausstattung liefert Samsung 
oft das Quäntchen mehr: Das Gehäuse ist 
wasserdicht, Bilder gelingen einen Zacken 
besser, man kann eine MicroSD-Karte 
nachrüsten. Die vorinstallierte Software 
ist hilfreicher als die chinesischen Shops 
und Medienangebote von LeEco. Sam- 
sung sorgt für regelmäßige Sicherheits- 
Updates, zudem stehen die Chancen auf 
die nächste Android-Version gut. Das dau- 
ert allerdings wie gewohnt recht lange. 

Am Gesamtpaket gibt es wenig aus- 
zusetzen, das S7 gehört schlicht zu den 
derzeit besten Android-Geräten auf dem 
Markt. Perfekt ist Samsung jedoch nicht: 
Der Fingerabdruckscanner verlangt zu oft 
einen zweiten Versuch, der Mono-Laut- 
sprecher klingt blechern und es gibt nur 
die alte Micro-USB-Buchse. 


Fazit 

Von der Hardware betrachtet ist das 
LeEco Le Max 2 ein Schnäppchen. Da, wo 
es nicht zur absoluten Spitze reicht, sind 
die Einschränkungen verschmerzbar. 
Empfehlenswert ist das Smartphone von 
LeEco dennoch nur für Experimentier- 
freudige. Trotz vorinstalliertem Play Store 
gilt es, das System für den Alltag umzu- 
bauen und anzupassen. Wer aber bereit 
ist, Arbeit ins System zu stecken, wird mit 
einem hochwertigen Gerät mit kleinen 
Schwächen bei Ausstattung und Akkulauf- 
zeit belohnt. (asp@ct.de) dE 
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Xiaomi Redmi Note 3 Pro 


© umfangreiche Ausstattung 
© lange Laufzeit 
© unterstützt nicht alle LTE-Frequenzen 


Bei den Vernunft-Smartphones bis 
250 Euro sehen sich die bekannten 
Hersteller einer wachsenden Schar 
von giinstigeren und oft besseren 
Konkurrenten gegenüber. 


erade im heiß umkämpften Seg- 

ment der Mittelklasse-Smartpho- 

nes lohnt ein genauer Blick. 
Denn auch wenn die meisten für einen 
überschaubaren Preis ordentlich Leistung 
liefern, sind die Unterschiede bei der Aus- 
stattung mitunter gewaltig. 

Wir haben uns das Xiaomi Redmi 
Note 3 Pro ausgesucht, das es für rund 150 
Euro als Import-Version gibt und für 220 
Euro im deutschen Handel auftaucht. 
Dagegen tritt das schicke Sony Xperia XA 
für 240 Euro an. Beide bieten LTE-Mobil- 
funk, das Xiaomi funkt jedoch nicht auf 
800 MHz und ist deshalb nur in Städten 
für schnelles Internet gerüstet. 


Xiaomi Redmi Note 3 Pro 
Auch wenn das „Note“ im Namen etwas 
anderes suggeriert, eine Stifteingabe hat 
das Gerät von Xiaomi nicht. Der Zusatz 
bezieht sich auf die Display-Diagonale, 
die mit 5,5 Zoll größer als beim Sony ist. 
Dank Full-HD-Auflösung bleibt die Dar- 
stellung dabei knackig. Auch der Kontrast 
kann mit einem Verhältnis von knapp 
1600:1 überzeugen. 

Durch seine flotte CPU hängt das 
Note 3 Pro sogar deutlich teurere Geräte 
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Mittelklasse-Smartphones: 
Xiaomi Redmi Note 3 Pro 
gegen Sony Xperia XA 


150 € 240 € 


Sony Xperia XA 


© attraktives Design 


© kurze Laufzeit 


© kein Fingerabdruckscanner 


wie das Nexus 5X in den CPU-Bench- 
marks ab. Bei der GPU-Leistung reicht es 
fiir die Spitze in der Preisklasse. Ergebnis 
ist ein gut reagierendes System, das im 
Test keine Hakler und Denkpausen zeigte. 
Die Laufzeiten sind hervorragend, mit 
14 Stunden Surfen im WLAN gehort es zu 
den besten Langlaufern. 

Mit Fingerabdruckscanner, Dual- 
SIM-Unterstützung, schnellerem WLAN 
und Metallgehause hat es dem Sony auch 
sonst einiges voraus. Die Kamerabilder 
sind vergleichbar und gehören zu den 
besseren in der Preisklasse. Das Xiaomi 
knipst dabei farbenfrohere Fotos, die aber 
etwas mehr rauschen. 

Das deutlich veränderte Android 6.0 
ist anfangs gewöhnungsbedürftig, erfüllt 
aber mit deutscher Übersetzung, Play 
Store und regelmäßigen Updates den 
Standard. Zudem kann es mit einigen wei- 
tergehenden Funktionen wie einem Kin- 
dermodus und einer erweiterten Rechte- 
verwaltung punkten. 


Sony Xperia XA 
Das Gerät von Sony ist mit seinen schma- 
len Displayrändern und abgerundetem 
Glas auf der Vorderseite ein echter Hin- 
gucker. Es liegt gut in der Hand, ist leicht 
und kompakt. Die Rückseite aus Kunst- 
stoff zeigte allerdings bereits nach einigen 
Tagen deutliche Kratzer. 

Das Display hat 1280 x 720 Pixel, was 
auf der 5-Zoll-Diagonale noch ausrei- 
chend scharf wirkt. Farben sehen auf dem 


Xperia blasser aus als beim Konkurrenten. 
In den Benchmarks hat das Xperia XA 
trotz acht Kernen meist klar das Nachse- 
hen. Im Alltag läuft das Gerät ausreichend 
flott, rucklig wurde es nur selten. Gerade 
mal 7 bis 8 Stunden Akkulaufzeit je nach 
Szenario sind in der Preisklasse ein sehr 
schlechter Wert. 

Sony spendiert der flott auslösenden 
Kamera eine eigene Taste, die allerdings 
ebenso wie die Lautstärketasten unge- 
schickt an der unteren rechten Seite plat- 
ziert ist. Wer fest zugreift, startet oft ver- 
sehentlich die Kamera-App. 

Auf dem Gerät läuft Android 6.0 mit 
Anpassungen. Dabei nervt die penetrante 
Eigenwerbung, mit der Sony seine Diens- 
te nach der Einrichtung anpreist. Wie das 
Xiaomi können die schon zur Hälfte be- 
legten 16 GByte interner Speicher über 
eine MicroSD-Karte erweitert werden. 
Unterstützung für zwei SIM-Karten gibt 
es nicht. 


Fazit 

In nahezu allen Belangen zeigt das Xiao- 
mi, wie es besser geht. Bei Performance, 
Laufzeit und Ausstattung ist das Redmi 
Note 3 klar im Vorteil. Das Sony Xperia 
XA mag schicker sein, doch dafür nimmt 
man viele Nachteile wie die schwache 
Akku-Laufzeit in Kauf. Wer den Import 
scheut und LTE überall nutzen will, greift 
für 200 Euro zu vergleichbaren und regu- 
lär erhältlichen Konkurrenten wie dem 
Honor 5X. (asp@ct.de) dE 
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Kaufberatung | Billig gegen teuer: Tablets 


Xiaomi Mi Pad 2 


© sehr gute Hardware-Ausstattung 


© schickes und gut verarbeitetes Gehäuse 
© Software-Ausstattung erfordert Nacharbeit 


Fürs entspannte Surfen auf der 
Couch sind kleine Tablets ideal, und 
mit dem iPad mini hat Apple ein 
äußerst handliches Exemplar im 
Angebot. Noch besser, wenn es mit 
Android nur die Hälfte kostet. 


enn man ganz genau hin- 
schaut, sieht das Xiaomi Mi 
Pad 2 ein wenig anders als das 


iPad mini 4 aus. Der Fingerabdruckscan- 
ner an der Front fehlt und ein paar Details 
sind etwas anders gestaltet. Doch es gibt 
wenig Zweifel daran, wer das Vorbild des 
Android-Tablets ist. Das Mi Pad 2 ist mit 
240 Euro zwar teurer als viele Billig-Kon- 
kurrenten mit Android, doch die Hard- 
ware verspricht deutlich angenehmeres 
Arbeiten. 


Xiaomi Mi Pad 2 
Im schicken Gehäuse steckt wie beim iPad 
ein 7,9-Zoll-Display mit 2048 x 1536 Pi- 
xeln. Es ist scharf, hat einen guten Kon- 
trast und schafft den sRGB-Farbraum. 
Wie das iPad mini 4 gehört es damit nicht 
zu den farbkräftigsten wie das Samsung 
Galaxy Tab S2. Die schmalen Display- 
ränder sehen schick aus, doch im Hoch- 
format gerät der Handballen deswegen oft 
aufs Display. Die Sensortasten unter dem 
Display behindern das Halten an der kur- 
zen Seite. 

Die Performance des Intel-Chips 
reicht für alle Apps und Spiele aus und 


Tablets: Xiaomi Mi Pad 2 
gegen Apple iPad mini 4 


240 € 430 € 


Apple iPad mini 4 


© stimmiges Gesamtpaket 


liegt nur leicht hinter dem SoC im iPad 
und auf Augenhöhe mit der teureren An- 
droid-Konkurrenz. Die Laufzeiten sind 
sehr gut und entsprechen mit bis zu elf 
Stunden beim Surfen denen des mini 4. 
Geladen wird über einen USB-C-An- 
schluss mit USB-3.0-Unterstützung. 

Während die Hardware insgesamt 
überzeugt, erfordert die Software Hand- 
arbeit. Zwar wurde das Gerät vom Händ- 
ler mit einem eingedeutschten ROM samt 
Play Store ausgeliefert, wies damit aber 
Performance-Probleme und Abstürze auf. 
Automatische Updates erhielt diese Kon- 
figuration nicht. Xiaomi versorgt einzig 
die chinesische Variante, doch die spricht 
nur Englisch, kommt ohne Google Diens- 
te und muss von Hand eingespielt wer- 
den. Play Store & Co. lassen sich um- 
ständlich nachrüsten; wer ein deutsches 
System will, muss zu einem Custom- 
ROM greifen. Grundlage ist das inzwi- 
schen ziemlich alte Android 5.1, und die 
Aussichten auf Updates sind wegen feh- 
lender Treiberunterstützung für den 
Intel-Chip düster. 


Apple iPad mini 4 

Bei aller Ähnlichkeit zwischen den Kandi- 
daten bietet das iPad mini 4 in vielen Fäl- 
len ein bisschen mehr. Es ist etwas dün- 
ner, 30 Gramm leichter und reagiert nicht 
auf die Hand am Rand des Display: subtile 
Vorteile, die auf Dauer aber die Verwen- 
dung deutlich angenehmer machen. Das 
iPad gehört zu den schnellsten kleinen 


© liegt gut in der Hand 
© keine Speichererweiterung möglich 


Tablets in den Benchmarks, im Alltag läuft 
es zudem noch geschmeidiger als der 
Konkurrent. 

Ein Pluspunkt ist auch die gute An- 
passung von iOS und der Apps an den 
größeren Bildschirm. Zudem ist es mög- 
lich, zwei Apps gleichzeitig anzuzeigen, 
was das Mi Pad nur mit einem unwahr- 
scheinlichen Update auf Android 7 lernen 
würde. Die Bedienung des iPad ist kon- 
sistent und die Update-Versorgung bleibt 
vorbildlich. Xiaomi versucht zwar die 
Optik und Funktionen von iOS zu kopie- 
ren, kommt aber letztendlich nicht ans 
Original heran. 

Die Kritikpunkte beim mini 4 muss 
sich das Mi Pad 2 ebenso ankreiden las- 
sen: Der Speicher ist nicht erweiterbar, die 
8-Megapixel-Kamera könnte besser sein, 
GPS fehlt und der Bildschirm zeigt deut- 
liche Schlieren bei etwas stärkerem 
Druck. 


Fazit 

Das Mi Pad 2 ist oberflächlich eine fast 
exakte Kopie des iPad mini, doch in vielen 
Belangen fehlt der letzte Schliff. Bei 200 
Euro Preisunterschied könnte man trotz- 
dem schwach werden, denn gravierend 
sind die Patzer meist nicht - und bessere 
Android-Konkurrenten kosten mindes- 
tens 100 Euro mehr. Leider grätscht wie 
bei vielen China-Schnäppchen die Soft- 
ware dazwischen und macht das Tablet 
nur für Nutzer interessant, die bereit sind, 
am System zu basteln. (asp@ct.de) ct 
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Hisense H55M7000 


© schnelle Ersteinrichtung 
© miserabler Klang 
© kein HDR-Streaming 


Fernseherkauf ist kein Zucker- 
schlecken, die Auswahl erschlagend. 
So liegen locker 500 bis 1000 Euro 
zwischen zwei Geräten, die auf den 
ersten Blick gleich ausgestattet 
sind. Lohnt sich die Mehrausgabe 
tatsächlich? 


er heute einen Fernseher kauft, 
wird das Gerät laut Statistik 
fünf bis sieben Jahre nutzen. 


Also lieber zum teureren Markengerät 
greifen? Oder tut es auch das TV von 
einem weniger bekannten Hersteller? 


Hisense H55M7000 


Durch seinen gebürsteten Alurahmen 
wirkt das 55-zöllige Hisense-TV solide, die 
Ersteinrichtung funktioniert problemlos. 
Mit der beigelegten Riegel-Fernbedienung 
muss man sehr genau auf den IR-Sensor 
unten links im Displayrahmen zielen - 
nichts für variable Sitzplätze im Wohnzim- 
mer. Bis das Bild nach dem Einschalten er- 
scheint, dauert es geschlagene 15 Sekun- 
den. Die Darstellung hat einen leichten 
Farbstich, wodurch Gesichter stets etwas 
erregt aussehen; außerdem rauscht es an 
feinen Strukturen. Die Zwischenbildbe- 
rechnung „mittel“ entfernt Ruckler (Jud- 
der) bei schnellen Bildbewegungen und 
rechnet das Bild dabei nicht allzu glatt. So 
geht das TV-Bild insgesamt in Ordnung. 
Anders die Audioqualität: Der Ton 
klingt hart, es fehlt Volumen und im Rü- 
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Billig gegen teuer: Smart-TV | Kaufberatung 


Smart-TV: 
Hisense gegen 
Samsung 


1100 € 1700 € 


Samsung UE55KS7590 


© rahmenloses Design 
© durchdachte Bedienung 
© gute Ausstattung 


cken des TV-Geräts rauscht es stetig. Bei 
größeren Lautstärken übersteuert der 
Fernseher völlig. Die gebotenen „Total“- 
Einstellungen für Klang und Surround- 
Sound sind unbrauchbar. 

Inhalte mit 4K-Auflösung nimmt das 
Hisense-TV nur an zwei von vier HDMI- 
Eingängen entgegen. Der HDR-Preset 
wird automatisch aktiviert, wenn HDR-In- 
halte anliegen - aber nichtin den Apps von 
Netflix, Amazon und YouTube. Weil das 
TV darin nicht seine HDR-Tauglichkeit 
signalisiert, wird kein HDR gestreamt. So 
funktioniert die kontraststarke Wieder- 
gabe nur, wenn man Filme von USB-Spei- 
cher oder über HDMI wiedergibt. 


Samsung UE55KS7590 


Am rahmenlosen, leicht gebogenen Sam- 
sung-Fernseher erscheint erst beim Ein- 
schalten ein schmaler schwarzer Rand 
ums aktive Bild- dank Schnellstart-Funk- 
tion dauert das nur knapp zwei Sekunden. 
Wechselt man vom voreingestellten Stan- 
dard-Preset -er ist arg dramatisch - in den 
Bildmodus „Film“, bietet sich ein farblich 
ausgewogenes Bild. 

Für die Kompensation von Bewe- 
gungsartefakten gibt es zwei Presets und 
eine User-Einstellung, um Judder getrennt 
von Scharfe anzupassen. HDR wird bei 
passenden Inhalten automatisch aktiviert 
- auch bei Netflix & Co. - und wahlweise 
nachtraglich hinzugerechnet. 

Dem Gerät liegt eine elegante Blue- 
tooth-Fernbedienung bei, die bei genau- 


em Studium die wichtigsten Funktionen 
auf Knopfdruck bereithält. Samsung la- 
gert bei TVs ab der 7000er-Serie fast alle 
Anschlüsse vom Display in die One-Con- 
nect-Box aus - Geschmackssache. Man 
kann Tastatur oder Kopfhörer per Blue- 
tooth anschließen und Mobilgeräte wie 
bei Hisense per WLAN verbinden. 


Fazit 

600 bis 900 Euro liegen zwischen den 
zwei TVs - allein die Klangqualität recht- 
fertigt etliche Euro Aufpreis für den Mar- 
kenfernseher. Beide Geräte zeigen 4K- 
Auflösung, beherrschen HDR, haben 
vergleichbare Anschlüsse, Tuner für DVB- 
C/S2/T2 HD und unterstützen Videoauf- 
nahmen nebst Timeshift. 

Allerdings hält der teurere Samsung 
etliche weitere Funktionen bereit - bei- 
spielsweise einen Sensor zur automati- 
schen Helligkeitsanpassung, eine Bild-in- 
Bild-Funktion, eine bebilderte Vorschau 
für USB-Medien, eine aufgeräumte 
Smart-TV-Oberfläche und nicht zuletzt 
die deutlich bessere Fernbedienung. 

Die lahme Reaktion auf Eingaben auf 
der Hisense-Fernbedienung, längere Um- 
schaltzeiten und die lange Wartezeit nach 
jedem Einschalten nerven. Auch die ein- 
geschränkte HDR-Nutzung ist für das ei- 
gentlich ordentliche 4K-Display unange- 
messen. Für Nutzer, die mehr als nur 
Fernsehgucken wollen, dürfte sich die In- 
vestition in das teurere Markengerät des- 
halb lohnen. (uk@ct.de) ét 


Kaufberatung | Billig gegen teuer: Action-Cams 


Action-Cams: Somikon 


Somikon DV.4017 WiFi 


© großer Lieferumfang 
© ordentliche Bildqualität 
© nur NTSC-Bildwiederholraten 


Der Name GoPro ist das Synonym 
für die Produktkategorie der 
Actioncams - schließlich war der 
Hersteller mit seinen Heros der 
Begründer dieser Kameragattung. 
Doch der Druck im Markt nimmt zu: 
Actioncams verkaufen sich nicht 
mehr ganz so gut. 


ie 430 Euro teure Hero 4 Silver 
D leistet mit maximal 3840 x 2160 

Pixeln bei lediglich 15 Bildern/s 
kein „echtes“ 4K, bringt aber im Unter- 
schied zum großen Bruder Hero 4 Black 
(530 Euro) auf der Rückseite ein Touch- 
display mit, das nicht nur die Vorschau, 
sondern vor allem die Bedienung erleich- 
tert. Ein vergleichbar ausgestattetes Im- 
portmodell stammt aus China: Unter dem 
Namen „Somikon“ vom Versender Pearl 
angeboten, kostet die DV.4017 WiFi gera- 
de mal 130 Euro. Die kleine Kamera, auf 
deren Front ein 4K-Logo prangt, ver- 
spricht, in dieser Auflösung immerhin 24 
Vollbilder/s aufzunehmen - kino-artige 
Videos für ein Drittel des Preises? 


Lieferumfang und Bedienung 
Dieser Unterschied wird noch dramati- 
scher, wenn man sich den Lieferumfang 
anschaut. Die nicht ganz so gestylte Pearl- 
Verpackung enthält gleich alles, was man 
für Action-Aufnahmen braucht: Lenker- 
halterung, Klebepads, Gurte mit entspre- 
chenden Halterungen und vieles mehr. 


DV.4017 WiFi gegen 
GoPro Hero 4 Silver 


130 € 430 € 


/  HEROG 


GoPro Hero 4 Silver 


© gute Bildqualitat 
© groBer Blickwinkel 
© geringer Lieferumfang 


GoPro möchte augenscheinlich an weite- 
rem Zubehör verdienen und legt nur Kle- 
bepads und eine Minimalausstattung an 
Gelenkarmen bei. 

Dafür trumpft die Hero 4 Silver mit 
der deutlich besseren Verarbeitung auf. 
Die Tasten bieten einen definierten 
Druckpunkt, die LEDs sind sauber ins Ge- 
häuse eingelassen, das Akkufach schützt 
kein loser Deckel, sondern eine solide 
Klappe. Zudem ist die Kamera etwas fla- 
cher und hat an der Front ein Mono- 
chrom-Display für den Status. 

Das Somikon-Menü listet - wild 
durcheinander gewürfelt - auf über sieben 
Seiten Funktionen und Einstellungen auf; 
immerhin fällt die Bedienung via Final- 
Cam-App etwas leichter, auch wenn die 
bei Weitem nicht an die GoPro-App 
herankommt. GoPro punktet mit der Op- 
tion, die Kamera via Bluetooth aus- und 
wieder einzuschalten. Im Schutzgehäuse 
darf die GoPro auf maximal 40 Meter ab- 
tauchen - bei der Somikon sind es nur 
30 Meter. Und dabei fällt der fehlende 
Druckpunkt der Somikon-Tasten unange- 
nehm auf. Bei der GoPro kann man sich 
dagegen zur Not auch einmal blind auf 
den Tastenbefehl verlassen. 


Bildqualität 

Der Platzhirsch bietet einen 2,7K-Modus, 
der die verlustfreie nachträgliche Bildsta- 
bilisierung via Software erlaubt. Den 4K- 
Modus der Silver mit 15 Vollbildern/s be- 
wirbt nicht mal der Hersteller selbst - 


denn das ergibt nicht mehr als ein Ruckel- 
video. Dabei schneiden die 24 Bilder/s der 
Somikon nicht wesentlich besser ab; 
sportliche Kunststücke erfordern 50 oder 
60 Vollbilder/s. Die Somikon beherrscht 
keine PAL-Bildwiederholfrequenzen, was 
die Kombination ihrer Videos mit Aufnah- 
men anderer Camcorder erschwert. Und 
bei Kunstlicht flimmern die Lampen. 

Davon abgesehen schlägt sich die 
günstige Cam tapfer: Die Belichtungs- 
steuerung läuft nicht ganz so sanft wie bei 
GoPro, aber das sind Nuancen. In Full- 
HD-Auflösung zeigt die Somikon auch bei 
schnellen Bewegungen genauso wenig Ar- 
tefakte wie die GoPro. Letztere erlaubt 
aber - besonders im komprimierungs- 
armen Protunes-Modus - eine detaillier- 
tere Bildsteuerung. 


Fazit 

Beide Kameras liefern zwar UHD-Auf- 
nahmen - doch letztlich sind sie nur für 
Full-HD zu empfehlen. Dass die teurere 
GoPro mehr Komfort und Einstellmög- 
lichkeiten bietet, erstaunt angesichts des 
Preisunterschiedes nicht. In Sachen Bild- 
qualität bietet der Marktführer zwar einen 
größeren Blickwinkel, doch im Automa- 
tikmodus ohne individuelle Einstellungen 
kommt die Billig-Cam schon dicht ran. 
Wer jetzt zuschlagen möchte: Bei GoPro 
steht die nächste Modellgeneration in der 
Tür, dann dürfte die GoPro Hero 4 Silver 
deutlich günstiger werden - zumindest ge- 
braucht. (Joachim Sauer/uh@ct.de) €t 
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Kindle (2016) 


© funktionsreiche, schnelle Software 
© handlich 
© lange Laufzeit 


Billig gegen teuer heißt meistens: 
Marke gegen No-Name-Hersteller. 
Nicht so bei den E-Book-Readern, 
denn hier konkurrieren die 
Hersteller inzwischen mit sich 
selber. 


mazon, Kobo und Tolino bieten 
A auch Einsteigergeräte für 60 bis 

70 Euro an und haben hierzulan- 
de den gesamten Markt an Billig-Readern 
zerstört. 

Bisweilen findet man Reader auch 
unter 60 Euro, etwa von Approx, Odys 
oder Trekstor. Sie sind aber entweder 
hoffnungslos veraltet oder nutzen deut- 
lich schlechtere Display-Technik als die 
übrigen Reader. Von solchen Geräten 
raten wir ab. 

Besonders drastisch geht die Schere 
bei Amazon auseinander, weswegen wir 
die Kindle-Reader hier exemplarisch an- 
treten lassen: Der einfache Kindle 2016 
kostet 70 Euro, die UMTS-Variante des 
Kindle Oasis ist mit 350 Euro fünfmal so 
teuer. 


Kindle 2016: 

Einfach und gut 

Der einfache Kindle erfüllt die Basis- 
Tugenden genauso gut wie der Oasis. Er 
hat ein ordentliches E-Ink-Display, auf 
dem man angenehm liest und das im We- 
sentlichen nur beim Blättern Strom ver- 
braucht. Dank Touch-Bedienung wechselt 
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Billig gegen teuer: E-Book-Reader | Kaufberatung 


E-Book-Reader: 


Kindle gegen Kindle 


70 € 350 € 


Kindle Oasis 


© funktionsreiche, schnelle Software 


© handlich 


© mehr Ausstattung (LED, UMTS, Cover) 


man schnell zwischen den Menüs und den 
Kapiteln. Das Plastikgehäuse ist nicht be- 
sonders ansehnlich, aber robust und gut 
verarbeitet. 

Die Oberfläche reagiert schnell und 
Bücher sind innerhalb weniger Sekunden 
geöffnet. Unterschieden sich die Kindle- 
Reader vor einigen Jahren noch in der 
Software, haben inzwischen alle aktuellen 
Kindle-Modelle einen vergleichbaren 
Stand (Version 5.8.2): Die Auswahl an 
Schriften, die Kompatibilität mit E-Books 
und der Kindle Shop sind mehr oder we- 
niger identisch. Auch Funktionen wie der 
Kindermodus und die Übersetzungshilfen 
zum Sprachenlernen sind im günstigen 
Modell intergriert. 

Dass Linien und Schriften dennoch 
nicht ganz so filigran wie beim Kindle 
Oasis aussehen, liegt an der schlechteren 
Auflösung (167 dpi vs. 300 dpi). Aber auch 
auf dem Kindle 2016 kann man stunden- 
lang schmökern, ohne sich über Auflösung 
oder Schriftbild zu ärgern. 


Kindle Oasis: 
Schlank und vielseitig 
Beim Oasis hat Amazon den Spagat zwi- 
schen schlankem, besonders schickem 
Design und dennoch langer Laufzeit ge- 
schafft - mit einem Trick: Der extrem 
leichte und handliche Reader (135 
Gramm) kann mit einem Schutzcover um 
einen Extra-Akku ergänzt werden. 

Ohne Cover nimmt man den Reader 
einfach an der etwas dickeren Seite in die 


Hand und blättert mit den mechanischen 
Tasten oder per Touchscreen komforta- 
bel. Durch das radikal abgespeckte 
Gehäuse läuft der Reader zwar nur knapp 
17 Stunden. Das ist deutlich kürzer als 
beim Kindle 2016, der immerhin auf 
mehr als 47 Stunden kommt. Mit Akku- 
Cover läuft der Oasis aber rekordver- 
dächtige 105 Stunden. 

Der Oasis hat eine LED-Leselampe 
integriert. Die ist praktisch, wenn man 
beispielsweise noch lesen möchte, wenn 
der Partner schon schläft, oder wenn man 
den Reader auch zum Wandern ins Zelt 
mitnimmt. Allerdings verkürzt sich die 
Laufzeit mit eingeschalteter LED deutlich 
- bei mittlerer Stufe (50 cd/m?) waren es 
nur 6 Stunden ohne Cover. 

Anders als der Kindle 2016 hat der 
Oasis in der teureren Variante ein einge- 
bautes UMTS-Modul mit fester SIM von 
Amazon ohne laufende Kosten. So lädt 
man in Dutzenden Ländern weltweit kos- 
tenlos E-Books aus dem Amazon-Shop 
herunter, in manchen darf man auch kos- 
tenlos über UMTS surfen. 


Fazit 
Der Oasis ist schicker, nützlicher und 
handlicher als der Kindle 2016. All das 
täuscht aber nicht über eines hinweg: Für 
knapp 70 Euro bietet auch der einfache 
Kindle alles, was man zum Lesen 
braucht, eine ausgezeichnete Software 
und ein gutes E-Book-Ökosystem. 
(acb@ct.de) dE 
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Kaufberatung | Billig gegen teuer: Multifunktionsdrucker 


Multifunktionsdrucker: 
Canon MG2450 gegen 


Canon Pixma MG2450 


© brauchbarer Scanner 
© magere Ausstattung 
© miserable Fotodruckfunktion 


Drei-in-eins-Multifunktionsdrucker 
sind besonders als Heimgerate 
beliebt, da sie Scanner und 
Kopierer ersetzen und anders als 
Büro-Mufus mit Fax auch Fotos in 
hoher Qualitat drucken. 


er nur gelegentlich druckt und 
auf Netzwerk- und Cloud- 
Spielereien verzichten kann, 


dem reicht ein billiges Modell nur fiir die 
USB-Schnitte am Notebook - oder spart 
man doch an der falschen Stelle? 


Canon Pixma MG2450 


Für rund 50 Euro bekommt man schon 
eine Drucker-Scanner-Kombi und das 
sogar vom Fotospezialisten Canon: Der 
Pixma MG2450 ist über nur vier Tasten 
einfach zu bedienen - Display oder gar 
Touchscreen fehlen. 

Mit den beiden kleinen Patrönchen 
(eine für Schwarz, eine für die Grund- 
farben Cyan, Magenta und Gelb) lassen 
sich gerade mal 180 Norm-Farbseiten be- 
drucken. Wenn eine Grundfarbe leer ist, 
muss man die ganze Patrone austau- 
schen. Immerhin gibt es für den Billig- 
Drucker auch XL-Patronen mit Reichwei- 
ten bis 300 Farb- oder 400 Schwarzweiß- 
seiten. Damit kostet eine Farbseite nicht 
billige, aber erträgliche 14,2 Cent. Außer- 
dem bekommt man mit jedem Patronen- 
wechsel gleich einen frischen Druckkopf 
- der sitzt direkt am Tintenbehälter. Das 
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Canon MG7750 


52€ 135 € 


_ fl 
a 


> a 


Canon Pixma MG7750 


© hohe Fotoqualität 
© Bedrucken von CD-Rohlingen 
© detailarme Foto-Scans 


verhindert allerdings auch billige Nach- 
baupatronen. 

Schnell druckt der MG2450 nicht: Im 
etwas blassen, gut lesbaren Schnelldruck 
schaffte erin unserem Test in der Minute 
gerade mal 7,5 Seiten, in der besten Qua- 
lität nur noch 1,4 Seiten. Ein schönes DIN- 
A4-Foto auf Fotopapier? Mit Canons 
Billigdrucker konnen Sie das vergessen. 
Nur auf 10x15-Fotopapier druckte er 
Bilder und auch nur mit drei fetten 
1,5-cm-Rändern. Oben ließ er nur einen 
halben Zentimeter weiß. 

Textdrucke sahen ganz manierlich 
aus, bei Grafiken störten grobe Raster und 
Stufen in schrägen Linien. Fotos zeigten 
blasse Farben und wenig Details, auf Nor- 
malpapier ließ der MG2450 Inhalte am 
rechten Fotorand einfach weg. Fotos 
kopierte er grottenschlecht: zu dunkel, 
streifig, in Lichtern überstrahlt, kaum 
Details. Nur Kopien von Texten waren 
noch brauchbar. Am Scanner lag es nicht: 
Der Billig-Mufu lieferte etwas blasse, aber 
detailreiche Foto-Scans ab. 


Canon Pixma MG7750 

Der Pixma MG7750 kostet gut zweieinhalb 
Mal so viel wie der MG2450. Dafür bietet 
er staubgeschützte Papierfächer für Nor- 
mal- und Fotopapier, einen Touchscreen, 
Slots für SD-Cards zum direkten Fotodruck 
und eine Schiene zum Bedrucken von be- 
schichteten CD/DVD-Rohlingen. Mit dem 
Heimnetz verbindet er sich drahtlos oder 
über Ethernet-Kabel. Per WLAN kann man 


Fotos direkt vom Smartphone ausdrucken 
und Scans per App auf dem Mobilgerät 
oder in der Cloud speichern. 

Statt Kombipatronen hat der Edeldru- 
cker für jede Farbe eine separate Patrone 
- mit dem zusätzlichen Foto-Schwarz und 
Foto-Grau insgesamt sechs. Mit XL-Patro- 
nen kostet eine Norm-Farbseite 12,1 Cent 
- normal für einen Fotodrucker. 

Auch der MG7750 druckt gemäch- 
lich: Pro Minute gibt er im Schnelldruck 
11,8 Seiten und in der besten Qualitätsein- 
stellung 1,6 Seiten aus. Dazu kommen die 
Reinigungspausen. Text- und Grafikdruck 
sahen im Test sehr gut aus; Fotos gab das 
Gerät auf A4-Fotopapier randlos und in 
beeindruckender Qualität wieder, nur auf 
Normalpapier störten Streifen. 

Kopien von Fotos gelangen dem 
MG7750 gut. Sogar CD-Label kann man 
aufs Scanner-Glas legen und direkt auf 
einen Rohling kopieren. Der Scanner digi- 
talisierte Fotos mit leichtem Rotstich und 
wenig Details im Dunklen. Scans lassen 
sich direkt aufeiner SD-Card abspeichern. 


Fazit 
Wer auf Touchscreen und andere Sonder- 
ausstattungen verzichten will, kann ein 
kleineres und günstigeres Modell aus der 
jeweiligen Geräteserie wählen. Bei der un- 
tersten Kategorie wird aber anallen Ecken 
und Enden gespart. Außerdem bezahlt 
man vermeintliche Drucker-Schnäppchen 
später beim Kauf teurer Tintenpatronen. 
(rop@ct.de) dE 
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Xiaomi Mi Band 2 


© präzises Tracking 
© lange Laufzeit 
© Nutzen des Pulsmessers beschrankt 


Das Angebot an Aktivitatstrackern 
ist sehr unübersichtlich. Manche 
Billiggerate scheinen sogar mehr 
Funktionen zu bieten als teure 
Markenprodukte. 


as Mi Band 2 des chinesischen 

Herstellers Xiaomi gehort zu den 

beliebtesten Aktivitatstrackern - 
schon weil er zu einem Straßenpreis von 
unter 50 Euro ein OLED-Display und 
einen integrierten Pulsmesser bietet. Ein 
direkter Konkurrent ist unter den bekann- 
ten Marken schwer zu finden: Geräte mit 
Herzfrequenzmesser werden eher im Fit- 
ness-Segment platziert. Wir entschieden 
uns am Ende für einen Vergleich mit dem 
rund 130 Euro teuren Fitbit Alta, auch 
wenn dieser keinen Pulsmesser hat. 


Xiaomi Mi Band 2 


Das Band 2 zeigt auf seinem 1,07-cm-Dis- 
play neben Uhrzeit und Datum die an die- 
sem Tag bislang gegangenen Schritte, die 
zuruckgelegte Distanz und die Zahl der 
verbrannten Kalorien an. Zwischen den 
Anzeigen wechselt man per Touch-Knopf, 
die Anzeige erwacht auch bei der Drehung 
des Handgelenks. Weiterhin gibt es eine 
Wecker-Funktion mit Vibrationen und 
unter Android eine automatische Ent- 
sperrfunktion, wenn man mit dem Tra- 
cker in die Nahe des Smartphones kommt. 

Im Test erkannte das Band Schritte 
prazise, die Abweichung lag bei rund 
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Billig gegen teuer: Aktivitätstracker | Kaufberatung 


Aktivitätstracker: 
Xiaomi Mi Band 2 gegen 


Fitbit Alta 


45 € 130 € 


Fitbit Alta 


© präsizes Tracking 
© Aktivitätserkennung 


© kein Pulsmesser 


einem Prozent. Daneben trackt es den 
Schlaf, die Werte lassen sich über die App 
abrufen -und waren nachvollziehbar sinn- 
voll. Trifft auf dem per Bluetooth Smart 
gekoppelten Handy eine Nachricht oder 
ein Anruf ein, vibriert das Band 2 und 
blendet das passende Symbol ein. 

Eine kontinuierliche Puls-Messung 
geht mit der Standard-App nicht; im Apple 
Store und bei Google Play findet man aber 
Apps, die dies ermöglichen. Die ermittel- 
ten Werte erwiesen sich im Test vor allem 
bei sportlicher Betätigung aber als recht 
ungenau; die Abweichung betrug schon 
mal 15 Schläge pro Minute. 

Angeboten wird das Mi Band 2 mit 
Armbändern in vier Farben, Alternativen 
gibt es aber reichlich. Es ist IP67-zertifi- 
ziert und somit staubdicht und geschützt 
vor zeitweiligem Untertauchen. Laut Xi- 
aomi kann man das Band 2 aber auch 
beim Händewaschen und Duschen umbe- 
halten. Bei normaler Nutzung läuft das Mi 
Band 2 mit eine Ladung rund 20 Tage; bei 
intensiverem Gebrauch halt es immer 
noch gut 10 Tage durch. 


Fitbit Alta 

Fitbit bietet das Alta mit Armbandern in 
drei Größen und vier Farben an; zu einem 
Aufpreis von rund 10 Euro gibt es eine 
Edition mit goldenem statt silbernem 
Gehause. Wem das nicht reicht, der findet 
eine reichhaltige Auswahl an Armban- 
dern - auch aus Leder und Metall. Offi- 
ziell ist das Alta nur „schweiß-, regen- 


und spritzwasserfest“, kann laut Herstel- 
ler aber auch unter der Dusche getragen 
werden. 

Hinsichtlich der Grundfunktionen 
unterscheidet sich das Alta kaum vom Mi 
Band 2: Wie dort erfährt man Uhrzeit und 
Datum, Schritte, Distanz und Kalorien. 
Zusätzlich zeigt das Band aber „aktive 
Minuten“ an, worunter Fitbit Zeiträume 
mit mäßiger Aktivität von mindestens 
10 Minuten versteht. Der eigentliche 
Clou ist, dass Aktivitäten wie Radfahren 
automatisch erkannt und aufgezeichnet 
werden (siehe auch Seite 51). Schritte und 
Schlaftrackt auch das Alta zuverlässig. 

Das 3,6 cm große Touch-Display (es 
gibt keinen Knopf) macht im Vergleich 
zum Mi Band 2 mehr her: Es bietet 
verschiedene horizontale und vertikale 
Ziffernblätter und zeigt zusätzliche Infor- 
mationen zu Anrufen und Meldungen, die 
am gekoppelten Handy eintreffen. Die 
Laufzeit liegt bei normaler Nutzung bei 
rund 5 Tagen. 


Fazit 

Was den Einsatz als Aktivitätstracker an- 
geht, steht das Xiaomi Mi Band 2 dem Fit- 
bit Alta nicht nach; vor allem die Laufzeit 
ist hervorragend. Leider ist der Pulsmes- 
ser nur begrenzt nutzbar. Das etwas edler 
wirkende Alta ist dem billigeren Gerät bei 
Benachrichtigungen und bei der Aktivi- 
tätserkennung überlegen. Ob dies den 
Aufpreis wert ist, muss jeder für sich ent- 
scheiden. (nij@ct.de) ce 
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Kaufberatung | Billig gegen teuer: Staubsauger-Roboter 


Staubsauger-Roboter: 
Chuwi ILIFE V7S gegen 
Vorwerk Kobold VR200 


Chuwi ILIFE V7S 


© gute Reinigungsleistung 
© Wischfunktion 
© nicht flexibel programmierbar 


Auch bei den Staubsauger- 
Robotern haben wir uns für ein 
ungewöhnliches Duell entschieden: 
Das China-Schnäppchen ILIFE V7S 
tritt gegen den erheblich teureren 
Kobold VR200 von Vorwerk an. Das 
günstige Gerät wischt auch feucht 
durch, während der Vorwerk allerlei 
Hightech wie einen Laser-Scanner 
an Bord hat. 


bgesehen von technischen Raffi- 
A nessen hat uns vor allem die 

Frage interessiert, wie viel mehr 
man für den vierfachen Preis bekommt - 
und ob nicht vielleicht auch der billige 
Sauger gut genug putzt. Wir haben die Ge- 
räte dazu nacheinander für mehrere Tage 
in einer Durchschnittswohnung arbeiten 
lassen. 


Chuwi ILIFE V7S 


Der Chuwi-Roboter verspricht viel für 
rund 200 Euro: Er saugt nicht nur, er ver- 
sucht sich auch als Wischroboter. Je nach 
Vorhaben bestückt man ihn entweder mit 
Staubbehälter oder Wassertank und Mi- 
crofasertuch. Das Gerät manövriert zwar 
ohne erkennbare Logik durch die Gegend, 
hat auf diese Weise aber stets alle Räume 
erreicht. Durch seine Infrarot-Sensoren 
versucht der Chuwi, Kollisionen mit Hin- 
dernissen wie Möbeln zu vermeiden. Ist 
etwas in Sicht, bremst er ab und gibt dem 
Objekt lediglich einen leichten Schubser. 
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200 € 750 € 


Vorwerk Kobold VR200 


© gute Reinigungsleistung 
© per App steuerbar 


© recht laut 


Das funktionierte gut, außer bei matt- 
schwarzen Möbeln. 

Man aktiviert den Chuwi wahlweise 
über einen Touch-Button am Gerät oder 
mit seiner Fernbedienung. Sie dient 
gleichzeitig als Zeitschaltuhr und schickt 
den Roboter auf Wunsch täglich zu einer 
bestimmten Uhrzeit durch die Wohnung, 
individuelle Putzzeiten für die Wochen- 
tage gibt es nicht. Im Wischmodus sickert 
das Wasser aus dem Tank langsam auf das 
Microfasertuch unter dem Sauger. Für 
leichte Verschmutzungen reicht das aus. 


Vorwerk Kobold VR200 


Der Kobold von Vorwerk ist dem China- 
Gerättechnisch eindeutigüberlegen: So ist 
er etwa mit einem Laserscanner ausgestat- 
tet, mit dem er eine digitale Karte der 
Wohnräume erstellt. Anhand dieser Karte 
fährt der Sauger systematisch die Wohnung 
ab, indem er sie in Rechtecke unterteilt. 
Dies funktionierte aufunseren Testfahrten 
zuverlässig. Durch Ultraschallsensoren er- 
kennt das Gerät frühzeitig Hindernisse wie 
Tischbeine oder Schuhe, im Rückwärts- 
gang stößt esjedoch gelegentlich an. 

In puncto Steuerung hat man die 
Qual der Wahl. Der Hersteller liefert eine 
Fernbedienung mit, außerdem gibt es 
Knöpfe und ein Farbdisplay am Gerät. Seit 
dem jüngsten Firmware-Update kann 
man den Kobold sogar per App auf Reisen 
schicken. Es schaltet die seitjeher verbau- 
te WLAN-Schnittstelle frei. Anders als 
beim Chuwi kann man einstellen, wann 


das Gerät an den einzelnen Wochentagen 
loslegen soll. 

Die Saugleistung des VR200 ist er- 
staunlich - zumindest für einen Saugrobo- 
ter. Er zieht leichten Schmutz sogar im Vor- 
beifahren ein. Die Kehrseite der Medaille 
ist, dass der Vorwerk selbst im Eco-Modus 
hörbar lauter ist als der Chuwi. Durch seine 
spezielle Radaufhängung schafft es das 
Vorwerk-Gerät über Hindernisse wie die 
Füße eines Wäscheständers, an denen sich 
der China-Roboter festgefahren hat. Ein 
weiteres Plus des Vorwerk: Mit dem mitge- 
lieferten Magnetklebeband kann man den 
Reinigungsbereich eingrenzen und verhin- 
dern, dass er etwa auf Langflor-Teppiche 
fährt. Auf einem solchen Teppich haben 
sich beide Geräte festgefahren. 


Fazit 

Sowohl der Chuwi- als auch der Vorwerk- 
Roboter machen einen guten Job und hin- 
terlassen eine augenscheinlich gesaugte 
Wohnung. Auch die Rückkehr zur mitge- 
lieferten Ladestation beherrschen beide, 
genauso wie die Reinigung von Fuß- 
bodenleisten mit einer Seitenbürste. Das 
Preis/Leistungsverhältnis des Chuwi ist 
uberragend, insbesondere, da er auch als 
Wischroboter arbeitet. Allerdings ist er 
nur als Import erhaltlich. Dass er kein CE- 
Zeichen trägt, kann zu Problemen führen 
(siehe S. 102). Der Vorwerk bietet hinge- 
gen viel Komfort und eine starke Saugleis- 
tung, was sich der Hersteller gut bezahlen 
lässt. (rei@ct.de) €t 
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Kaufberatung | Billig gegen teuer: Bluetooth-Lautsprecher 


Bluetooth-Lautsprecher: 
Xiaomi Mi Square Box 1 vs. 
Bose SoundLink Mini Il 


Xiaomi Mi Square Box 1 


© stabile Verarbeitung 
© guter Klang 
© magere Ausstattung 


Ohne Frage: In der Soundtechnik hat 
sich in den vergangenen Jahren viel 
bewegt. Doch bekommt man fetten 
Klang auch fiir die schmale Mark? 


ine dolle Verpackung wird man 
= beim Preis von 25,60 Euro nicht 

erwarten: Xiaomis Mi Square Box 
erreicht uns via Amazon in einer weißen 
Pappschachtel - die chinesische Bedie- 
nungsanleitung ist in den Innenkarton 
gedruckt. Wenn man den kleinen Blue- 
tooth-Stereolautsprecher direkt aus Asien 
bestellt, ist er sogar für unter 20 Euro zu 
haben. Der Akku mit 1200 mAh reichte im 
Test für eine Spielzeit von 22 Stunden. 

Die Verarbeitung ist überraschend gut: 
stabiler Alurahmen, Front und Rückseite 
aus schwarzem Kunststoff. Das Design ist 
Jawbones Jambox Mini entlehnt - vor eini- 
gen Jahren war sie ein richtig tofter Mini- 
lautsprecher, doch heute gibt es von Jaw- 
bone nur noch Wearables. 

Ein Knopf muss bei der Square Box 
für alles reichen: Mit ihm schaltet man 
das Gerät ein und aus und versetzt es 
in den Pairing-Modus. Die Lautstärke 
lässt sich nicht am Speaker selbst verän- 
dern -ein analoger Eingang fehlt. Um die 
Kopplung mit einem Smartphone auf- 
zulösen, muss man Bluetooth am Smart- 
phone deaktivieren, damit die Square 
Box wieder für andere Geräte sichtbar 
wird - ein separater Paarungsknopf ist 
nicht vorhanden. 
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20 € 200 € 


Bose Sound Link Mini II 


© fetter Sound 


© gute Ausstattung 
© fehlende Codecs 


Beiall diesen Einschränkungen über- 
rascht der Lautsprecher mit dem fur seine 
Größe recht kraftvollen Stereosound: 
klare Höhen, saubere Mitten und ein 
etwas schwacher Bass. Ein klein wenig 
haben die Entwickler getrickst: Eine leich- 
te Stereofelderweiterung für eine bessere 
räumliche Darstellung ist fest eingestellt. 
Der Soundbalken ist für unterwegs laut 
genug. Über ein iPhone 7 bei maximaler 
Lautstärke übersteuerte er hörbar. 


Zehnfach besser? 
Unser Markengerät ist inzwischen schon 
in zweiter Generation zu haben: Boses 
SoundLink Mini ist quasi ein Klassiker 
unter den Bluetooth-Lautsprechern. Für 
den zehnfachen Preis bekommt man zu- 
mindest deutlich mehr Zubehör geboten: 
Ein Netzteil mit USB-Ladekabel und eine 
praktische Docking-Station liegen gleich 
in der Packung. Der SoundLink Mini II 
liegt mit seinem mattierten Alu-Chassis 
gut in der Hand, ist mit 670 Gramm aller- 
dings fast schon zu schwer, um wirklich 
als mobiles Gerät durchzugehen. Mit sei- 
ner Ladestation wird man ihn eher statio- 
när nutzen oder bestenfalls in der Woh- 
nung umhertragen. Der 2230-mAh-Akku 
hielt im Test runde 41 Stunden durch. 
Der Klang? Bose-typisch halt: voller 
Sound, klare Höhen - vielleicht ein biss- 
chen zu viel Bass und natürlich ohne Ein- 
griffsmöglichkeiten für den Nutzer. Der 
Bose spielt ordentlich laut - für die WG- 
Party wird es reichen. Zieht man ihn auf, 


regelt der Verstärker den Bassbereich run- 
ter. Der Soundteppich wird dann dünner, 
bleibt aber sauber. 

Für den stolzen Preis hätte man eine 
breite Codec-Auswahl bei der Bluetooth- 
Übertragung gewünscht. Bose beschränkt 
sich auf SBC: keine AAC-Unterstützung 
fürs iPhone, kein AptX für bessere Sound- 
qualität. Auch die rudimentäre Sprachaus- 
gabe - sie benennt das verbundene Handy 
oder informiert über den Akkustand - ist 
eher gruselig als cool. 


Fazit 

Klasse Sound für 20 Euro? Da war ich 
skeptisch. Der Xiaomi ist für diesen Preis 
tatsächlich vollkommen in Ordnung - 
wenn der Akku nicht nach einem halben 
Jahr schlapp macht. Highend-Sound liefert 
die Square Box 1 allerdings nicht und auch 
die Ausstattung ist äußerst dürftig. 

Doch auch der SoundLink Mini II 
konnte mich nicht voll überzeugen. Ich 
mag zwar nette Details wie die Docking- 
station, aber auch Basics wie möglichst effi- 
ziente Codecs für die Audioübertragung 
sollten bei diesem Preis drin sein. 

Privat schaue ich oft mal nach Mar- 
kengeräten vom Vorjahr: Letztes Jahr klan- 
gen die Bluetooth-Lautsprecher auch nicht 
viel schlechter als heute. Die oben erwähn- 
te Jambox Mini von Jawbone konnte man 
zeitweise für 50 Euro schießen. Wenn 
Markenqualität und die Freude übers 
Schnäppchen aufeinandertreffen, kann 
man gar nicht falsch liegen. (sha@ct.de) €t 
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Kaufberatung | Billig gegen teuer: Noise-Cancelling-Kopfhérer 


Noise-Cancelling-Kopfhörer: 


Auna BNC-10 


© sehr wuchtiger Bass 
© schwache Geräuschunterdrückung 
© tiefes Eigenbrummen 


Ach, wie schön: Bei einer langen 
Zugfahrt oder einem Flug mit einem 
Klick den ganzen Umgebungslärm 
ausblenden und entspannt seine 
Lieblingsmusik hören. 


T atsächlich lösen Kopfhörer mit 
Active Noise Cancelling (ANC) das 
Versprechen der Ruhe sogar im 
besten Fall nur bedingt ein. 

Das technische Prinzip klingt simpel: 
Ein Signalprozessor nimmt über Mini-Mi- 
krofone im Kopfhörer auf, welcher Lärm 
von außen kommt und kontert ihn mit Ge- 
genschall. Wie gut das funktioniert, hängt 
vom Frequenzbereich des Lärms und der 
Güte der ANC-Technik ab. Im schlimms- 
ten Fall fügt der Prozess neue Störungen 
hinzu. 


Auna BNC-10 

Der „Auna“-Kopfhörer ist international 
unter diversen Markennamen und Mo- 
dellnummern verfügbar. Bei Amazon be- 
kommt man ihn auch als „Igadgitz NC- 
600“ (60 Euro) oder mit kosmetischen 
Änderungen als „Ausdom ANC7“ (110 
Euro). AliExpress führt ein Modell ohne 
redundantes Lautstärkerädchen als „Mar- 
see MSHO3“ (56 US-Dollar). 

Der Auna BNC-10 protzt mit Bedien- 
elementen: links drei Knöpfe zur Steue- 
rung der Wiedergabe und Lautstärke, 
rechts ein ANC-Schalter und ein zusätz- 
liches Rad zur Lautstärkeregelung. Der 
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QuietComfort 35 


90€ 350 € 


Auna BNC-10 gegen Bose 


Bose QuietComfort 35 


© hoher Tragekomfort 
© gute Geräuschunterdrückung 
© kein AptX-Codec 


Wiedergabeknopf dient zugleich als Ein- 
schalter. Im Bluetooth-Betrieb unterstützt 
der Hörer den latenzarmen AptX-Codec. 

Ohne ANC klingt der Kopfhörer flach 
und dumpf. Mit ANC mutiert er zueinem 
wummernden Bassmonster, das aber 
auch Mitten und Höhen nicht aufder Stre- 
cke lässt. Die Geräuschunterdrückung ist 
hingegen ein ziemlicher Reinfall: Am 
ehesten wirkt sie noch in unteren Mitten. 
Zudem wird das ANC von einem sehr tie- 
fen Dauerdröhnen begleitet. 


Bose QuietComfort 35 
Wireless 

Die QuietComfort-Kopfhörer von Bose 
gelten als Referenz in Sachen Active Noise 
Cancelling. Der Hersteller optimiert seine 
Geräte auf das Herausfiltern tiefer Fre- 
quenzen - etwa Flugzeugdröhnen und 
Zugrumpeln. 

Der QuietComfort 35 ist das erste ka- 
bellose Modell der Serie. Der Hersteller 
verlangt dafür 380 Euro, der Straßenpreis 
liegt bei 350 Euro. Im Bluetooth-Betrieb 
soll der fest eingebaute Akku bis zu 
20 Stunden durchhalten, mit dem mitge- 
lieferten Kabel 40 Stunden. Ein Schalter 
außen an der rechten Ohrmuschel schal- 
tet den Kopfhörer ein und aus; drei Knöpfe 
am unteren Rand regeln Wiedergabe und 
Lautstärke. Um die Konfiguration des 
QuietComfort 35 kümmert sich die App 
„Bose Connect“, die unter Android uner- 
klarlicherweise darauf besteht, den Stand- 
ort des Smartphones zu kennen. 


In den unteren Frequenzen arbeitet 
die Geräuschunterdrückung sehr effizient. 
Hohe Stimmen und sirrende Lüfter drin- 
gen hingegen fast ungefiltert durch. Der 
Druck des Gegenschalls ist so stark, dass 
einigen Kollegen beim Aufsetzen des 
Kopfhörers kurz schwindelig wurde. 

Die Bluetooth-Implementierung kennt 
kein AptX, wohl aber das von Apple bevor- 
zugte AAC. Der Rest der Welt muss sich 
mit SBC begnügen, was aber netto nicht 
merklich schlechter klingt. Der Klang be- 
tont Bass und Höhen auf Kosten der 
Mitten. 


Fazit 

Bei der Geräuschunterdrückung ist die 
No-Name-Ware den Markenprodukten 
hoffnungslos unterlegen: Der basslastige 
Klang des Auna BNC-10 mag Ge- 
schmackssache sein, das ANC ist hinge- 
gen unter aller Kanone. 

Geräuschunterdrückung, die diesem 
Namen gerecht wird, hat ihren Preis. Hier 
sollte man auch bei Marken-Schnäppchen 
vorsichtig sein: So ist etwa der Sony MDR- 
ZX770BN ebenfalls unter 100 Euro zu 
haben, bietet aber auch nur mittelpräch- 
tiges ANC. 

Mittlerweile ist Bose nicht mehr der 
Platzhirsch seiner Kategorie: Der jüngst 
erschienene Sennheiser PXC 550 Wire- 
less filtert auch hohe Frequenzen, rauscht 
weniger, kann AptX und bietet einen deut- 
lich volleren Klang. Er kostet allerdings 
400 Euro. (ghi@ct.de) dE 
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Rock Zircon RAUO501 


© Sound satt, aber nicht überbetont 
© einfache Passform 
© 1-Tasten-Fernbedienung 


In-Ears lassen sich zum Transport 
bequem irgendwo hineinstopfen, 
gehen dadurch aber auch gern 
kaputt oder verloren. 


ei In-Ears ist eine Abwägung be- 
fe sonders angebracht: Lohnt es sich, 
100 Euro fiir ein Markenprodukt 
auszugeben oder bringt Chinaware für 
einen Bruchteil des Preises genauso viel 


Wumms? Einen kleinen Sack In-Ears 
später wussten wir es genauer. 


Rock Zircon 

Direkt aus China kostet der Rock Zircon 
knapp 13 US-Dollar, bei Amazon be- 
kommt man ihn für 19 Euro. Es gibt ihn in 
schwarz oder weiß mit farblich angepass- 
ten Silikonstöpseln. 

Auf Fotos sieht das Design mit seinen 
Flügelchen ein bisschen dämlich aus. Tat- 
sächlich ist diese Form ideal, um die Hörer 
so ins Ohr zu drehen, dass die Silikongum- 
mis den Gehörgang gut abdecken und 
darin sicher stecken bleiben. 

Rock liefert sehr bequeme Silikon- 
stöpsel in drei Größen mit. Die Anschlüs- 
se an die Hörer sind mit klarem Plastik 
verstärkt. Das Kabel ist ab der Fernbedie- 
nung mit Stoff ummantelt und endet in 
einem abgewinkelten Stecker. Bemängeln 
kann man allenfalls, dass die Kabelfern- 
bedienung nur die Wiedergabe steuert, 
nicht aber die Lautstärke. Nachdem man 
einmal verstanden hat, in welcher Rich- 
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Billig gegen teuer: In-Ear-Hörer mit Kabelfernbedienung | Kaufberatung 


In-Ears: 


Rock Zircon gegen 


Beats Urbeat 


12 € 75 € 


Beats Electronics Urbeats 2 


© einfache Passform 
© Sound mit wenig Höhen und Mitten 
© iOS-Fernbedienung 


tung die Hörer optimal ins Ohr passen, er- 
kennt man Rechts und Links auch, ohne 
nach der Beschriftung zu gucken. 

Akustisch lässt der Rock Zircon kaum 
Wünsche offen: Das Klangbild ist glasklar 
und offen; Mitten kommen gut zur Gel- 
tung und der Bass geht schön weit runter, 
ohne zu wummern. Wem die Höhen zu 
spitz sind, der kann sie im Equalizer he- 
runterdrehen. 


Beats Urbeats 2 

Der Listenpreis für die Urbeats („Your 
Beats“) von Beats Electronics beträgt 
100 Euro; der Straßenpreis liegt bei etwa 
75 Euro. Es gibt die Stöpsel in fünf Farb- 
kombinationen in iPhone-affinen Tönen. 

Beats legt Silikonstöpsel in vier Grö- 
ßen bei, darunter ein Paar mit Doppel- 
lamellen. Für eine saubere Abdichtung 
muss man die Stöpsel ziemlich tiefin den 
Gehörgang drücken. Dann bleiben sie 
aber auch gut stecken. 

Das breite Flachbandkabel sieht zwar 
sehr stylish aus. Reibt etwas am Kabel, 
rumpelt es jedoch laut in den Ohren. Die 
Dreitasten-Kabelfernbedienung bedient 
vor allem iOS-Geräte; unter Android 
funktioniert nur Wiedergabe/Pause. 

Erwartungsgemäß ist der Klang der 
Urbeats stark bassbetont. Das wäre kein 
Problem, ginge es nicht auf Kosten der 
Mitten und Höhen: Weibliche Gesangs- 
stimmen und Hi-Hats wirken gedämpft, 
Klassik oder orchestrale Soundtracks will 
man mit den Urbeats auch nicht hören. 


Vor allem aber findet das Klangerlebnis 
fast ausschließlich in der Kopfmitte statt. 


Fazit 

Nach mehreren Enttäuschungen bei der 
bestellten Chinaware brachte der Rock 
Zircon endlich ein zufriedenes Grinsen ins 
Gesicht des Redakteurs. Eigentlich wären 
wir schon mit einem Gleichstand gegen- 
über dem Markenprodukt zufrieden ge- 
wesen, doch das Ergebnis war eindeutig: 
Der Zircon klingt um Klassen besser als 
die Urbeats. 

Bei der Produktauswahl haben wir 
auch den Xiaomi Hybrid (ca. 20 US-Dol- 
lar) und den Sennheiser Momentum In- 
Ear (ca. 100 Euro) ausprobiert. Der Hy- 
brid wirkte recht blechern und farblos; der 
Momentum In-Ear klingt nur geringfügig 
sauberer als der Zircon. 

Alternative Silikon- oder Schaum- 
stoffstöpsel können bei In-Ears deutliche 
Unterschiede machen, weshalb wir alle 
Kandidaten auch mit Schaumstoff-Aufsät- 
zen der Marke Inairs getestet haben. Auch 
unter diesen Bedingungen blieben die Ur- 
beats weit hinter der Konkurrenz zurück. 
Insbesondere in Bewegung geht einem 
das Rumpeln des Flachbandkabels schnell 
auf den Geist. 

Diese Runde geht also eindeutig an 
die Chinaware. Beim Kauf sollte man al- 
lerdings darauf achten, nicht zu viel spa- 
ren zu wollen: In Fernost ist der Rock Zir- 
con offenbar so beliebt, dass es bereits 
Plagiate gibt. (ghi@ct.de) dE 
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Kaufberatung | Billig gegen teuer: Festplatten 


Umgelabelt 


Billigfestplatte von i.norys 


Weltweit gibt es nur noch drei 
Festplattenhersteller: Seagate, 
Toshiba und WD mit seiner 
Tochterfirma HGST. Wo sollen 
also Billigplatten herkommen? 
Wir fanden welche im Webshop 
des deutschen Anbieters i.norys. 


Von Lutz Labs 


ine 2-TByte-Festplatte von Seagate, 
Toshiba oder WD kostet mindestens 
65 Euro. Schaut man sich ein wenig 
im Web um, findet man aber billigere An- 
gebote: So kostet eine 2-TByte-Festplatte 
von i.norys im hauseigenen Webshop nur 
60 Euro, bei Conrad.de sogar gerade ein- 
mal 46 Euro. Da wir von diesem Hersteller 
bislang noch nie etwas gehört hatten, 
haben wir etwas genauer hingeschaut. 
Unser anonym gekauftes Testmuster 
ähnelte äußerlich stark einer WD Red, und 
sogar die Firmware-Version war die glei- 
che. Auf einer Seite trug sie den Aufdruck 
„Recertified“. WDs Online-Tool zur Ga- 
rantieprüfung kannte die Seriennummer 
nicht. Verwirrend war zudem, dass die Se- 
riennummer auf dem Aufdruck nicht mit 
der von der Festplatte per SMART gelie- 
ferten übereinstimmte. In der umfangrei- 
chen Datenbank der SmartMonTools war 
die i.norys-Platte nicht vorhanden, laut den 
SMART-Werten war das Laufwerk neu. 
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Im Vergleich mit einer älteren WD 
Red war die i.norys-Platte gleich schnell, 
nahm die gleiche Leistung auf und er- 
wärmte sich unter gleichen Bedingungen 
auf die gleiche Temperatur. 

Detaillierte technische Daten stellt 
i.norys nicht zur Verfügung. Was aber im 
Webshop vor allem fehlt, ist eine Angabe 
zur Garantie. Alle anderen Festplattenher- 
steller geben Endkunden zwischen zwei 
und fünf Jahren Garantie aufihre Laufwer- 
ke; die WD Red kommt mit drei Jahren. 

Für den Einsatz in einem Desktop-PC 
ist die i.norys-Festplatte - wie auch die 
WD Red - nicht optimiert: Die für NAS 
ausgelegte Platte meldet in der Grundein- 
stellung nach sieben Sekunden erfolglo- 
sen Lesens angeforderter Daten einen 
Fehler. In RAID-Systemen ist das Absicht, 
denn dann holt sich der Controller die 
Daten von einem anderen Laufwerk. 
Desktop-Platten sollten jedoch möglichst 
lange versuchen, die Daten zu liefern. 


Refurbished? 


Bei Conrad.de und auch bei Amazon fan- 
den wir weitere i.norys-Festplatten. Beiei- 
nigen stand ein Hinweis, der den günsti- 
gen Preis erklärt: Refurbished. Solche 
Platten wurden vom Hersteller wiederauf- 
bereitet, etwa nach einer Reklamation. 
Andreas Kürzinger, Geschäftsführer 
der i.norys-Muttergesellschaft Bell IT, 
konnte die Verwirrung aufklären. Das Un- 


ternehmen kauft über einen Zwischen- 
händler in Malaysia Festplatten verschie- 
dener Hersteller auf- praktisch jeder Fest- 
plattenhersteller lässt in diesem südost- 
asiatischen Land fertigen. Die Laufwerke 
stammen teils aus einer Überproduktion, 
teils aber würden sie auch die Qualitäts- 
anforderungen der Hersteller nicht zu 100 
Prozent erfüllen. Es handele sich dabei um 
wenige Tausend Festplatten pro Monat. 
Diese verkauft Bell IT unter einem eigenen 
Label, und zwar zu etwa 80 Prozent an Un- 
ternehmenskunden. Endkunden erhalten 
auf die i.norys-Festplatten zwei Jahre Ga- 
rantie, diese Angabe will Kürzinger im 
i.norys-Shop nachtragen lassen. 

Die von uns erworbene Festplatte mit 
dem Recertified-Aufdruck stammt nach 
seinen Angaben aus einer einzelnen Charge 
von etwa 60 Stück. Aktuell ausgelieferte 
Festplatten seien neu und trügen zudem 
einen i.norys-Aufkleber. Man wisse selbst 
nicht immer ganz genau, welche Festplatte 
man wirklich erhalte, zudem erlauben die 
Verträge mit den Herstellern nicht, den 
Herstellernamen auf die Platte zu drucken. 


Kaufen oder nicht? 

Das Geschäftsmodell von Bell IT ist unge- 
wöhnlich, aber legal. Für etwas weniger 
Geld als beim Mitbewerb erhält man eine 
Festplatte, die mit etwas Glück nicht 
schlechter ist als die originale Platte von 
Toshiba, Seagate oder WD. Wiederauf- 
bereitete Festplatten sollten jedoch ent- 
sprechend gekennzeichnet sein. 

So bleibt die Entscheidung jedem 
selbst überlassen: Wer sparen will, kann die 
i.norys-Platten durchaus kaufen, kann sich 
aber nicht sicher sein, eine zum geplanten 
Einsatzzweck passende Platte zu erhalten. 
Wer auf Nummer sicher gehen möchte, 
greift besser zum Original. Backups sind je- 
doch immer ratsam. (II@ct.de) dE 
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Diese Platte ist nicht neu, sondern 
wiederaufbereitet. 
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Billig gegen teuer: Notebooks | Kaufberatung 


Notebooks: 
Billig gegen teuer 


Pro und Contra: Billig-Notebooks 


Notebooks gibt es von sehr billig 
bis sehr teuer. Performance, 
Ausstattung und Komfort- 
funktionen hängen direkt vom 
Preis ab. 


Von Ronald Eikenberg 
und Florian Müssig 


eim Kauf eines Notebooks lautet 
B die Faustformel zum Glücklich- 

sein: Man nehme ein Gerät mit 
einem Core i5 (wegen TurboBoost), einer 
SSD (wegen der Schwupptizität) und 
einem IPS-Bildschirm (wegen der Blick- 
winkelunabhängigkeit). Mit einem Pro- 
zessor der aktuellen Core-i-Generation 
landet man ungefähr bei rund 700 
Euro [1], bei Auslaufmodellen oder ande- 
ren Sonderangeboten kann man auch 
schon mal einen 500-Euro-Schnapper 
machen. 

Generell beginnen die Notebook- 
Preise aber weitaus niedriger: Die güns- 
tigsten Neugeräte bekommt man für we- 
niger als 300 Euro; bereits unter 400 Euro 
ist das Angebot riesig. Diese Geräte liefern 
abgespeckte Performance, Massenspei- 
cher und Bildschirmqualitat - was je nach 
Einsatzzweck ausreichen kann. 


Bitte wertig 

Unterhalb von 700 Euro kommt 
kein Notebook infrage, findet 
Florian Müssig. 


Ein aktueller Core-i- 
Prozessor muss es 
dabei nicht nur 
wegen der Perfor- 
mance sein: Die Gra- 
fikeinheit eines jetzt 
verkauften Geräts 
sollte nicht nur gängige Video-Codecs be- 
herrschen, sondern auch externe Monito- 
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re ohne Einschränkungen ansteuern kön- 
nen - und dabei insbesondere 4K mit 60 
Hz liefern. Ob man das sofort nutzt, ist 
zweitrangig: Falls in den nächsten Jahren 
der Bedarf auftaucht, dann soll es klap- 
pen, ohne dass ich ein neues Notebook 
kaufen muss. Nachrüsten geht nämlich 
schlicht nicht - und ich habe nicht vor, 
schon nach ein oder zwei Jahren das 
nächste Gerät zu kaufen und alles neu ein- 
zurichten. 

Auch beim internen Bildschirm habe 
ich keine Lust, das karge Minimum zu ak- 
zeptieren - sprich ein TN-Panel. Wenn 
schon jedes Tablet ab 200 Euro ein IPS- 
Panel bietet, warum sollte ich mich dann 
bei einem doppelt oder dreimal so teuren 
Gerät mit etwas deutlich Schlechterem 
abspeisen lassen? Bei Premium-Geräten 
sind inzwischen bereits die ersten OLEDs 
anzutreffen, die IPS-Displays hinsichtlich 
Schwarzwert und Farbbrillanz nochmals 
übertreffen. 

Und beim Massenspeicher kommt 
schlicht nichts anderes infrage als eine 
SSD: Ist man deren Geschwindigkeit erst 
einmal gewohnt, dann kommen einem 
Systeme mit (Hybrid-)Festplatte nur 
noch kaputt vor. Die winzigen eMMC- 
SSDs mancher Einsteiger-Notebooks 
kranken an anderer Stelle: Wer den ab 
Werk freien Speicherplatz nicht weiter- 
hin frei lässt, bekommt bei den zu Win- 
dows 10 gehörenden voluminösen Funk- 
tions-Updates regelmäßig Probleme, weil 
nicht genug Platz zur Installation bereit- 
steht. 

Bei Geräten mit vierstelligem Preis- 
schild wie dem Microsoft Surface Book 
locken Komfortfunktionen wie ein Hel- 
ligkeitssensor, eine beleuchtete Tastatur, 
eine Windows-Hello-fähige Kamera und 
ein Bildschirmformat abseits der übli- 
chen 16:9-Sehschlitze. Lebensnotwendig 
sind diese Komponenten freilich nicht, 
doch Gleiches gilt bei Autos für beheiz- 
bare Frontscheiben, Parkpiepser, Fahrer- 
assistenzsysteme und Rückfahrkamera. 


Günstig reicht 


Für ein Notebook habe ich schon 
seit etlichen Jahren nicht mehr als 
500 Euro investiert, sagt Ronald 
Eikenberg. 


Klar, die hochpreisi- 
gen Geräte sind per- 
formanter und kön- 
nen allerlei Schnick- 
schnack, doch meine 
Bedürfnisse erfüllen 
auch die günstigen 
Geräte sehr gut. Einen teuer erkauften Per- 
formance-Schub würde ich im Alltag nicht 
einmal spüren. Ich spiele keine PC-Spiele; 
wenn ich doch einmal daddeln möchte, 
schalte ich die Spielekonsole ein. Video- 
schnitt ist für mich kein Thema und Bilder 
bearbeite ich nur äußerst selten. Das klappt 
dann auch mal auf einem Billignotebook. 
Mein Notebook muss nicht theoretisch alle 
möglichen Dinge können, die ich kaum 
brauche. 

Für mich zählen vor allem gute Akku- 
laufzeit, kompakte Maße und ein geringes 
Gewicht. Das Gerät soll immer einsatz- 
bereit sein und ich möchte es überallhin 
mitnehmen können. Am häufigsten nutze 
ich ein Asus EeeBook F205TA, für das ich 
unter 200 Euro bezahlt habe. Es hatledig- 
lich ein 11,6-Zoll-Display und ist so kom- 
pakt wie ein MacBook Air. Windows 10 
läuft flott daraufund es reicht zum Schrei- 
ben, Browsen und Mailen völlig aus - also 
die Dinge, denen ich in meiner Freizeit am 
häufigsten am Rechner nachgehe. Und an 
meinem Arbeitsplatz steht selbstverständ- 
lich potentere Hardware. 

Natürlich beobachte ich weiterhin die 
aktuellen Oberklasse-Boliden der großen 
Hersteller und staune über absurd schnel- 
le und schwere Gaming-Notebooks. Meine 
persönlichen Bedürfnisse sprechen diese 
Geräte jedoch schon lange nicht mehr an. 
Ich investiere das gesparte Geld lieber an- 
derweitig. (mue@ct.de) dE 
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Hintergrund | Billig gegen teuer: Zollerfahrungen 


Unmoglichkeit 


Vom Versuch, den ,,MacBook- 
Killer” Xiaomi Mi Notebook Air 


zu kaufen 


Das Notebook Mi Notebook Air vom 
chinesischen Hersteller Xiaomi 
verspricht hochwertige Hardware 
zu einem extrem niedrigen Preis. 
Wenn da nur nicht ein Haken wire ... 


Von Florian Missig 


etallgehause, brillanter 12-Zoll- 
Bildschirm, Core-m-Prozessor 
der Skylake-Generation, lüfter- 


lose Kühlung, beleuchtete Tastatur, gerin- 
ges Gewicht und ein moderner Typ-C- 
Stecker zum Laden - das Notebook Xiao- 
mi Mi Notebook Air erinnert nicht nur 
durch seinen Namen an ein Apple-Pro- 
dukt. Beim Preis gibt es allerdings einen 
gravierenden Unterschied: Während das 
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12-Zoll-MacBook mindestens 1450 Euro 
und selbst das namensgebende MacBook 
Air mindestens 1000 Euro kostet, gibt Xi- 
aomi für sein Gerät einen Listenpreis von 
800 US-Dollar an- was dem Mi Notebook 
Air im Netz unmittelbar den Beinamen 
MacBook-Killer einbrachte. Zum Ver- 
gleich: Viele edle Windows-Notebooks, 
die man hierzulande kaufen kann, kosten 
mindestens 900 Euro [1, 2]. 

Der unscheinbare Haken: Xiaomi 
verkauft seine Notebooks ausschließlich 
in der Volksrepublik China. Das hält eini- 
ge chinesische Online-Händler allerdings 
nicht davon ab, das Notebook internatio- 
nal anzubieten. Bei BangGood.com fan- 
den wir das Gerät zum Testzeitpunkt für 
nur rund 600 US-Dollar - inklusive Ex- 
pressversand nach Deutschland. Da 


konnten wir nicht widerstehen, setzen 
eine Bestellung ab und zahlten per Vor- 
kasse. Das Gerät war auf Lager und sollte 
innerhalb von fünf bis acht Werktagen bei 
uns sein. 


Rückfrage 

Am Tag nach der Bestellung fanden wir 
erst einmal eine Nachricht vom Bang- 
Good-Kundendienst in unserem Postein- 
gang. Sherine bedankte sich darin auf 
Englisch für die Bestellung und merkte an, 
dass es sich um eine „high-value order“ 
handeln würde. Man biete daher an, einen 
niedrigeren Preis auf die Pro-Forma- 
Rechnung zu schreiben, damit die Liefe- 
rung beim Zoll nicht auffiele und wir nicht 
so viel Steuern zahlen müssten. Sollten 
wir nicht innerhalb von drei Tagen ant- 
worten, so würde BangGood pauschal 
30 Prozent des tatsächlichen Warenwerts 
deklarieren. 

Da wir uns nicht der Steuerhinterzie- 
hung schuldig machen wollten, antworte- 
ten wir, dass es in Ordnung sei, wenn der 
volle Betrag auf der Rechnung steht. Am 
nächsten Tag meldete sich Molly, dass 
BangGood die Bestellung wie gewünscht 
abwickelt habe und man das Notebook 
nun in den Versand geben werde. 


Ankunft 


Knapp zwei Wochen später traf das Note- 
book tatsächlich in Hannover ein - aller- 
dings nicht in der Redaktion, sondern im 
hiesigen Zollamt. DHL, so die Informa- 
tion aus einem Standardschreiben, habe 
die Sendung nicht zur Verzollung anmel- 
den können, weshalb wir uns nun selbst 
darum kümmern müssten. Die Sendung 
läge 14 Kalendertage für uns bereit und 
würde sich danach wieder auf den Rück- 
weg machen. 

Bei unserem Besuch im Zollamt frag- 
te der Zollbeamte zunächst, was im Paket 
sei; anschließend durften wir es in seinem 
Beisein auf dem Tresen öffnen. Schon als 
er den Aufdruck Xiaomi auf der Umver- 
packung entdeckte, teilte er uns mit, dass 
wir das Notebook wohl nicht mitnehmen 
werden können. Weitere Untersuchungen 
festigten das Urteil: Weder auf dem Kar- 
ton noch auf dem Notebook selbst, sei- 
nem Netzteil mit US-Stecker oder dem - 
von BangGood beigelegten - US-auf-EU- 
Stromadapter prangte ein CE-Zeichen. 
Ohne diese vorgeschriebene Konformi- 
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tatserklarung darf aber kein Produkt in die 
EU eingeführt werden. 

Damit hat man als Kaufer nur noch 
zwei Moglichkeiten: Man kann die Sen- 
dung entweder zur Vernichtung freigeben 
oder sie zurück zum Händler schicken las- 
sen. Beides ist kostenfrei; bei der letzteren 
Variante hat man immerhin die Chance, 
das bereits gezahlte Geld vom Händler zu- 
rück zu bekommen. 

Über das BangGood-Angebot der fal- 
schen Zolldeklaration konnte der Zollbe- 
amte übrigens nur schmunzeln: Er habe 
bei seiner Bewertung gar nicht auf den 
Warenwert geachtet, sondern sei allein 
wegen der Absender-Adresse stutzig ge- 
worden. Der Versand erfolgte aus Gu- 
angzhou, was bekanntlich ein riesiges In- 
dustriegebiet ist. Das habe den Verdacht 
nahegelegt, dass irgendetwas Techni- 
sches im Karton sein müsse - ergo wollte 
er mal einen Blick hineinwerfen. Zudem: 
Geräte von Xiaomi habe er öfters aufdem 
Tisch; durchgegangen ist noch keines 
davon. 


Fazit 

Angesichts unserer Erfahrungen können 
wir nur davon abraten, ein hierzulande 
nicht erhältliches Notebook auf eigene 
Faust zu importieren. Freilich mag es Fälle 
geben, in denen so ein Paket durch den 
Zoll rutscht - die Regel ist das aber nicht. 
Selbst dann droht noch unerwarteter 
Ärger: Hausratsversicherungen könnten 
bei einem Brand die Zahlung verweigern, 
Garantieansprüche bei Defekten müssen 
in China geltend gemacht werden - und 
wer sagt, dass das Notebook auf dem 
Rückweg von einer Reparatur oder eine 
Routine-Zollkontrolle am Flughafen nach 
einem Urlaub nicht auffällt und dann kon- 
fisziert wird? 

Unser bestelltes Mi Notebook Air hat 
sich also wieder auf den Rückweg nach 
China gemacht; bis Redaktionsschluss 
war es noch nicht dort angekommen. Wir 
sind gespannt, ob und wann wir den Kauf- 
preis zurtickerstattet bekommen. 

(mue@ct.de) dE 
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Banggood Review. Xıaomi Mi.Notebook Air 12.5.inch-Laptop or 


You can charge up to SOX im 30 mins 


Zu gut, um wahr zu sein: Das Xiaomi Mi Notebook Air kostet inklusive 
Express-Versand aus China nur rund 600 US-Dollar. 


Bis hierher und nicht weiter: Zur Kontrolle durften wir das Notebook 
beim Zoll auspacken - die Einfuhr wurde dann aber verweigert. 
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FAQ | Billig gegen teuer: Rechte beim Schnäppchen-Import 


FA 


Von Thomas Bradler 


Wie teuer kann es werden? 


Welche Kosten kommen potenziell 
Ol auf mich zu, wenn ich einen Artikel 
online im Ausland bestelle? 


Wie im Online-Handel üblich, kön- 

nen zum Kaufpreis die Versandkosten 
hinzukommen. Einige größere Händler 
verzichten darauf. Ist der Versand kosten- 
pflichtig, muss der Händler darüber auf 
seiner Website informieren. Bei Einkäu- 
fen innerhalb der EU fallen in der Regel 
keine Einfuhrzölle an. Auch Verbrauchs- 
steuern sind nur auf einzelne Produkte 
wie Alkohol, Kaffee und Tabakwaren zu 
zahlen. Bei Einkäufen außerhalb der EU 
müssen mögliche Mehrkosten für die 
Einfuhr der Ware einkalkuliert werden. 
Diese Kosten lassen ein vermeintliches 
Schnäppchen schnell teurer werden als 
beim Einkauf innerhalb Deutschlands 
oder der EU. 

Beträgt der Warenwert inklusive Ver- 
sandkosten nicht mehr als 22 Euro, fallen 
jedoch zumeist weder Zölle noch Steuern 
an. Doch schon bei einem Wert zwischen 
22 und 150 Euro fallen zwar in der Regel 
Einfuhrumsatzsteuer (für gewöhnlich 
7 Prozent oder 19 Prozent) an; immerhin 
bleibt die Ware aber meist zollfrei. Bei hö- 
heren Beträgen können sowohl Zölle als 
auch Steuern fällig werden. Die zu zahlen- 
den Zölle und Steuern variieren je nach 
Warenwert und Produktart. Über die For- 
malitäten sollten Sie sich daher vor der 
Bestellung beim Zoll (www.zoll.de) infor- 
mieren. 


Endstation Zoll 


Was passiert, wenn der Zoll meinen 
OH Artikel einbehält, zurückschickt oder 
vernichtet? 


Im Normalfall erhalten Sie auch im 
Ausland bestellte Ware unmittelbar 
durch das Transportunternehmen ausge- 
handigt und konnen bei diesem auch ge- 
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Online-Shopping 


im Ausland 


Antworten auf die häufigsten Fragen 


gebenenfalls anfallende Abgaben wie Zol- 
le und Steuern entrichten. Die Grund- 
voraussetzung hierfür ist insbesondere bei 
Sendungen von außerhalb der EU, dass 
außen am Paket eine Inhaltserklärung an- 
gebracht ist, die über Inhalt und Wert Aus- 
kunft gibt. Es ist jedoch nicht ausgeschlos- 
sen, dass eine Sendung beim Zoll hangen 
bleibt und Sie dort persönlich vorstellig 
werden müssen. 

Gründe können sein, dass der Ver- 
dacht auf eine unzureichende Deklara- 
tion, die Einfuhr verbotener Waren oder 
Produktpiraterie besteht. In letzterem Fall 
droht erheblicher Arger, Verlust der Ware 
und des Kaufpreises. Bestellen Sie daher 
am besten keine Ware, bei der Sie einen 
Verdacht hegen, es konne sich um ge- 
falschte Markenprodukte handeln. Ihre 
Rechte und Pflichten - auch gegenüber 
dem Händler - sind dann Sache des 
Einzelfalls. 


Steht das CE-Zeichen für 
Sicherheit? 


Kann ich auch bei Billiggeräten aus 

Cll Fernost davon ausgehen, dass diese 

auf Sicherheit geprüft sind, wenn sie eine 
CE-Kennzeichnung tragen? 


Nein. Die CE-Kennzeichnung ist 

zwar Voraussetzung dafür, dass be- 
stimmte, insbesondere elektronische Pro- 
dukte in der EU in Verkehr gebracht wer- 
den dürfen. In der Regel ist ihre Grund- 
lage jedoch nur die Selbsterklärung des 
Herstellers, dass das Produkt den euro- 
päischen Sicherheitsrichtlinien ent- 
spricht, ohne dass dies von unabhängiger 
Stelle geprüft wird. Sollte Ihnen ein be- 
troffenes Produkt ohne oder mit gefälsch- 
ter CE-Kennzeichnung zugesandt wer- 
den, können sich für Sie gegen den Händ- 
ler oder Hersteller Ansprüche aus Ge- 
währleistung oder Produkthaftung 
ergeben. Erkundigen Sie sich aber besser 
vor der Bestellung, ob die Ware die Vo- 
raussetzungen für ein Inverkehrbringen 
in der EU erfüllt. 


Welche Rechte gelten? 


Die Rechte welchen Staates gelten, 
Gl wenn ich online im Ausland bestelle? 


Das kommt auf die konkreten Um- 

stände des Einzelfalls an: Grundsätz- 
lich gilt das Recht des Staates, an dem der 
Verbraucher seinen gewöhnlichen Aufent- 
halt hat, für deutsche Käufer also deut- 
sches Recht. Dann müssen Sie sich hin- 
sichtlich Gewährleistung und anderen An- 
sprüchen nicht umstellen. In den AGB vie- 
ler Anbieter findet sich jedoch eine 
sogenannte Rechtswahlklausel, nach der 
das Recht des Landes Anwendung finden 
soll, in dem die Anbieter ihren Sitz haben 
-ineinem Online-Shop mit Sitz in Luxem- 
burg zum Beispiel luxemburgisches 
Recht. 

Dies ist grundsätzlich möglich, führt 
jedoch nicht dazu, dass der deutsche Käu- 
fer seine gewohnten Verbraucherrechte 
wie vierzehntägiges Widerrufsrecht und 
zweijährige Gewährleistung verliert. Die- 
se Regeln gelten unabhängig davon, ob 
der Einkauf in einem Online-Shop mit 
Sitz innerhalb oder außerhalb der EU ge- 
tätigt wurde. Voraussetzung ist aber stets, 
dass der Anbieter seine Tätigkeit in ir- 
gendeiner Weise auch nach Deutschland 
ausgerichtet hat, zum Beispiel durch Er- 
reichbarkeit über eine .de-Domain, An- 
gabe einer deutschen Rufnummer zur 
Kontaktaufnahme, deutsche Sprachaus- 
wahl oder Nennung Deutschlands als 
Lieferort. 


Beschädigte Ware 


Was passiert, wenn der Artikel auf 
Cll dem Transportweg verloren geht oder 
beschädigt wird? 


Hierfür trägt der Händler das Risiko. 

Bei Verlust muss er dem Käufer zwar 
in der Regel keine neue Ware schicken, 
aber den Kaufpreis erstatten. Bei Beschä- 
digung kann der Käufer die üblichen Ge- 
währleistungsrechte geltend machen. Es 
sei denn, der Kunde hat das Transport- 
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unternehmen zuvor selbst frei ausgewahlt 
und beauftragt. Dann geht das Risiko mit 
der Ubergabe der Ware an das Transport- 
unternehmen auf den Käufer über. Beim 
Kaufin einem nicht auf Deutschland aus- 
gerichteten Shop gilt in der Regel das 
Recht des Anbietersitzes. 


Widerrufen mit Recht? 


Kann ich die Ware in jedem Fallohne 
Grund zurücksenden? Wer trägt die 
Rücksendekosten? 


Deutsche Online-Shopper haben sich 

mittlerweile an das ihnen grundsätz- 
lich zustehende Widerrufsrecht gewöhnt, 
in dessen Rahmen sie gekaufte Waren 
binnen 14 Tagen nach Erhalt auch ohne 
Angabe von Gründen zurückgeben kön- 
nen. Dieses steht Ihnen auch grenzüber- 
schreitend gegenüber Anbietern inner- 
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halb und außerhalb der EU zu, wenn diese 
ihre Geschäfte auch auf Kundschaft aus 
Deutschland eingestellt haben. Ausnah- 
men, zum Beispiel bei verderblichen Wa- 
ren, bestätigen wie immer die Regel. Be- 
denken Sie jedoch, dass die Anbieter per 
AGB die Kosten für die Rücksendung ih- 
ren Kunden auferlegen können. Das kann 
bei großen oder schweren Paketen schnell 
teuer werden. 


Garantie und 
Gewährleistung 
Was passiert, wenn ein in China ge- 
OM kaufter Artikel kaputtgeht? Habe ich 
Anspruch auf Garantie oder Gewährleis- 
tung? Wer trägt die Rücksendekosten? 


Spricht der chinesische Anbieter aus- 
drücklich Kunden aus Deutschland 
an, können Sie dieselben Gewährleis- 


tungsrechte geltend machen wie gegen- 
über einem deutschen Händler. Das be- 
deutet, der Mangel muss sich innerhalb 
von zwei Jahren nach Erhalt der Ware ge- 
zeigt haben. Innerhalb der ersten sechs 
Monate gilt ein auftretender Defekt bis 
zum Gegenbeweis als Mangel. Auch die 
Rücksendekosten muss der Anbieter 
grundsätzlich tragen. 

Für Ansprüche aus Garantien kommt 
es stets auf die konkreten Garantiebedin- 
gungen an. Aber Vorsicht: Es klafft eine 
große Lücke zwischen Theorie und Praxis. 
Sie sollten sich nicht darauf verlassen, 
dass der Anbieter ihre Reklamation zufrie- 
denstellend abwickelt, die Versandkosten 
erstattet oder sie die zurückgesandte Ware 
jemals wiedersehen. Hat der Anbieter von 
vornherein keine deutschen Kunden „im 
Visier“, wird regelmäßig chinesisches 
Recht Anwendung finden. Dann hilft 
praktisch nur Kulanz - oder der Weg zum 
Anwalt. (rei@ct.de) €t 
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Trumpfkarten 


Grafikkarten der Serien RX 470/480 und GTX 1060 


Endlich gibt es Grafikkarten, 

die alle modernen Grafik- und 
Videofunktionen beherrschen und 
trotzdem erschwinglich sind. Sie 
bieten genug 3D-Power fiir Spiele 
in Full HD, steuern 4K-Displays an 
und geben hochaufgelöste Filme 
wieder. 


Von Martin Fischer 


W er sich heutzutage eine Grafikkarte 
ab 200 Euro leistet, hat an sie üb- 
licherweise hohe Ansprüche. Sie soll 
schnell, dennoch sparsam und leise sein. 
Sie soll eine hohe Bildqualität liefern, ak- 
tuelle Video-Formate wiedergeben und 
trotzdem bezahlbar bleiben. Und sie soll 
mit den neuesten Schnittstellen DirectX 
12 und Vulkan funktionieren und trotz- 
dem den uralten Retro-Kram abspielen. 
All diese Anforderungen erfüllen die 
Serien AMD Radeon RX 400 und Nvidia 
GeForce GTX 1000. Wir haben uns vier 
leise Grafikkarten mit unterschiedlicher 
Videospeichergröfße herausgepickt: eine 
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Radeon RX 470 mit 4 GByte Speicher von 
Sapphire, eine übertaktete 8-GByte-Vari- 
ante der RX 480 von Asus und jeweils 
eine GeForce GTX 1060 mit 3 GByte 
(MSI) und 6 GByte (Zotac). 


Innen-Check 

Unsere Testexemplare enthalten die je- 
weils neuesten Grafikchips von AMD und 
Nvidia. Die Polaris-10-GPUs auf der Ra- 
deon RX 470 und Radeon RX 480 sind be- 
sonders gut für DirectX-12- und Vulkan- 
Spiele geeignet. Sie können Grafik- und 
Rechenaufgaben parallel und unabhängig 
voneinander ausführen, wodurch Titel wie 
Ashes ofthe Singularity spürbar schneller 
laufen als unter DirectX 11. Die Spiele 
müssen dafür aber speziell angepasst sein 
-und das sind derzeitnur wenige. Radeon 
RX 470 und RX 480 bieten beide den vol- 
len Funktionsumfang, allerdings sitzt auf 
der RX 470 ein abgespeckter Polaris-Chip 
mit 2048 statt 2304 Shader-Rechenker- 
nen, dem nur 4 statt 8 GByte Videospei- 
cher zur Verfügung stehen. Betrachtet man 
die reine Rechenleistung, ist die Radeon 
RX 480 knapp 20 Prozent schneller. Bei 


Spielen, die in ihren höchsten Einstellun- 
gen mehr als 4 GByte Videospeicher ver- 
langen, erzeugt die RX 480 eine gleich- 
mäfßigere Bildrate ohne Ruckler - bei- 
spielsweise in Deus Ex Mankind Divided 
oder GTA V. Sofern man in Full HD spielt, 
die Detailregler nicht immer aufs Maxi- 
mum setzen möchte und in Grafikmenüs 
keine unkomprimierten Texturen aus- 
wählt, hält die RX 470 gut mit. 

Die GeForce GTX 1060 gibt es mit 3 
und 6 GByte Speicher. Die beiden Varian- 
ten unterscheiden sich auch bei der Gra- 
fikchip-Konfiguration: Die Pascal-GPU der 
6-GByte-Variante hat 1280 Kerne und da- 
mit 128 Stück mehr; außerdem nur 72 statt 
80 Textureinheiten. Unterm Strich ist die 
6-GByte-Karte beim Spielen rund fünf 
Prozent schneller, sofern das Spiel nicht 
mehr als 3 GByte Videospeicher füllt - 
sonst ist der Vorsprung wesentlich größer. 

AMD zufolge laufen die Radeon- 
GPUs mit einer Basis-Taktfrequenz, die 
sie beim Spielen überschreiten dürfen 
(Turbo-Takt), so lange Temperatur und 
Leistungsaufnahme unter einem im GPU- 
BIOS festgelegten Maximalwert bleiben. 
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Allerdings führt das Marketing-Wortchen 
„Turbo“ auf die falsche Fährte, denn tat- 
sächlich handelt es sich beim Turbo um 
den Standardtakt, den die GPU unter 
Dauerlast nicht halten kann. Das Tool 
GPU-Z weist daher bei AMD-GPUs 
keinen separaten Turbo-Takt aus. Nvidia- 
GPUs haben tatsächlich eine im BIOS hin- 
terlegte Turbo-Frequenz, die die Chips 
unter Last sogar noch weiter überschrei- 
ten dürfen. 


Gaming-Power 
Alle getesteten Grafikkarten liefern genug 
Leistung für ruckelfreies Spielen in Full 
HD. Die meisten aktuellen Spiele - etwa 
GTA V oder Rise of the Tomb Raider - stel- 
len sie mit 45 bis 60 Bildern pro Sekunde 
(Frames per Second/fps) in maximaler 
Detailstufe und mit Kantenglättung dar. 
Ausnahmen gibt’s natürlich auch, etwa das 
Echtzeitstrategiespiel Ashes ofthe Singu- 
larity, bei dem man besser auf die Multi- 
sampling-Kantenglättung verzichtet und 
den Detailgrad um eine Stufe reduziert. 
GTA V und Rise ofthe Tomb Raider 
sind schon in Full HD wahre Videospei- 
cherfresser. Beide laufen aber auch aufder 
3-GByte-Variante der GTX 1060 flüssig, 
obwohl GTA V bei der maximalen Ein- 
stellung bereits 3,6 GByte Speicher vor- 
aussetzt. In Tomb Raider ist die 6-GByte- 
Karte satte 20 Prozent schneller und 
erzeugt durchschnittlich 75 statt 63 fps. 
Selbst zum Spielen auf WQHD-Dis- 
plays (2560 x 1440 Pixel) sind unsere 
Testkarten gerade noch geeignet, auch 
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Das populäre E-Sport-Spiel Overwatch läuft auf den getesteten 
Grafikkarten mit mehr als 100 fps. 


wenn die Bildrate manchmal schon in den 
30er-Bereich absackt. Besonders die RX 
470 hat ziemlich zu kämpfen und zeigt bei 
Ashes of the Singularity sogar nur 29 fps 
im Mittel- hier muss man die Bildqualität 
um zwei Stufen reduzieren. 

Zwar lassen sich aktuelle 3D-Spiele 
mit unseren Testexemplaren auch in 4K 
ausführen, allerdings klappt das bei neue- 
ren Titeln nur bei minimaler Detailstufe 
ruckelfrei - und das macht meist keinen 
Spaß. Unsere Messergebnisse unterstrei- 
chen: Fürs 4K-Gaming braucht man eine 
Grafikkarte mit mindestens 4 GByte Spei- 
cher. Die GeForce GTX 1060 mit 3 GByte 
bricht stark ein, sofern man die Textur- 
detailstufe nicht deutlich reduziert. In 


GTA V schafft sie nur 10 fps, während die 
6-GByte-Karte 25 fps zeigt. 

Im synthetischen Benchmark 3DMark 
Time Spy liegen Radeon RX 480 und GTX 
1060 6 GByte auf gleichem Niveau 
(4232/4192 Punkte), die 3-GByte-Karte 
etwas darunter (3970 Punkte) und die RX 
470 ist das Schlusslicht (3746 Punkte). Im 
OpenCL-Renderbenchmark Luxmark liegt 
die RX 480 sogar fünf Prozent vor der 
1060, sofern die Szene aus weniger als 
500.000 Dreiecken besteht. Bei mehr als 
zwei Millionen Dreiecken liegt die GTX 
1060 hauchdünn vorn (1808 zu 1763 Punk- 
te). Bei Tessellation-Berechnungen, die in 
3D-Anwendungen den geometrischen De- 
tailgrad von Objekten steigern, sind die Ge- 


Spieleleistung 


Grafikkarte 


[fps] besser» 


Ashes of the Singularity 
Maximal / 4xMSAA DX12 


Dragon Age Inquisition GTAV 
Ultra / 2xMSAA, DX11 Maximum / 4xMSAA 
[fps] besser > [fps] besser > 


Rise of the Tomb Raider Mittelerde: Mordors Schatten 
Maximum / SMAA DX12 Ultra / FXAA DX11 
[fps] besser > [fps] besser > 


Asus STRIX-RX480-08G-GAMING E 35 a 62 E 53 ee 7 1 N 92 
MSI GeForce GTX 1060 ARMOR 3G OCV1 3GB  mmmmmmm 36 HE 63 EEE 65 | 63 | 00 
Sapphire Nitro+ Radeon RX 470 4G D5 En 34 | 17 | EV) N 64 EEE 55 
Sapphire Nitro+ Radeon RX 470 4G D5 Silent mm 34 a 55 | 71) E 62 83 
Zotac GeForce GTX 1060 AMP! 6 GB E 37 es 6 / | U /() N 15 ee 96 


Asus STRIX-RX480-08G-GAMING E 31 E 39 ee 37 es 47 66 
MSI GeForce GTX 1060 ARMOR 3G OCV1 3GB mm 30 | 10) | 70 | 0 gi E 64 
Sapphire Nitro+ Radeon RX 470 4G D5 E 29 HE 36 | 34 | 43 | [Ko 
Sapphire Nitro+ Radeon RX 470 4G D5 Silent mm 28 N 35 N 33 | Ev 59 
Zotac GeForce GTX 1060 AMP! 6 GB m 31 | ER) | 1 oe 49 D 68 


Asus STRIX-RX480-08G-GAMING E 26 me 20 um 19 u 25 E 36 
MSI GeForce GTX 1060 ARMOR 3G OCV1 3GB um 23 m 20 m 10 E 20 E 33 
Sapphire Nitro+ Radeon RX 470 4G D5 Ma 24 mae 18 mm 15 EEE 22 EEE 32 
Sapphire Nitro+ Radeon RX 470 4G D5 Silent mm 24 um 17 mm 15 Me 22 a 32 
Zotac GeForce GTX 1060 AMP! 6 GB Ms 25 m 21 Mm 25 E 24 N 37 
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Asus Strix-RX480- 
O8G-Gaming 


Im Unterschied zu AMDs Re- 
ferenzkarte hält sich Asus’ 
RX 480 Strix an die PCle- 
Spezifikation. Sie schluckt 
bei 3D-Anwendungen ins- 
gesamt rund 170 Watt, über 
den PCle-Steckplatz zieht 
sie weniger als 50 Watt. 

Die Karte ist dank 8 
GByte Speicher und einer 
voll ausgebauten Polaris-10- 
GPU um Haaresbreite die 
schnellste im 3DMark, dafür 
aber auch klar die teuerste 
(320 Euro). Den angegebe- 
nen GPU-Takt von 1310 MHz 
erreicht sie in Spielen nur 
selten. Je nach 3D-Engine 
erzeugt mal die RX 480, mal 
die GTX 1060 die höchsten 
Bildraten. Unter Furmark- 
Dauerlaust drosselt die GPU 
auf bis zu 1036 MHz. Die Lüf- 
ter sind im 3DMark noch er- 
träglich laut (1,3 Sone), unter 
Furmark-Last zu laut. 

Beim Schreiben und 
Surfen auf dem Desktop 
stehen die drei Lüfter still. 
Hängen an ihr zwei bis fünf 
Displays gleichzeitig, dre- 
hen sie ab 53 °C GPU-Tem- 
peratur. Steckt nur ein Dis- 
play dran, gibt sich die 
Karte sparsam (13 Watt) und 
immer lautlos. Vor dem Kauf 
sollte man nachmessen, ob 
die 30 cm lange Grafikkarte 
womöglich mit Festplatten- 
käfigen kollidiert. 


© viel Videospeicher 
© lautlos im Leerlauf 
© laut unter Volllast 
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MSI GeForce GTX 
1060 ARMOR 3G 


Die 3-GByte-Variante der 
GTX 1060 von MSI kostet 
225 Euro und ist damit satte 
70 Euro günstiger als Zotacs 
6-GByte-Karte. Wer sich auf 
Full HD beschränkt und es 
verkraftet, auch mal Tex- 
turdetails runterzudrehen, 
kann also ordentlich sparen. 
Die GPU ist zwar auch etwas 
langsamer, aber in der Pra- 
xis fällt das nicht ins Ge- 
wicht. 

Im Leerlauf stehen die 
Lüfter der 27,5 cm langen 
MSI-Karte immer still - 
selbst wenn vier Displays 
dranstecken. Dabei schluckt 
sie höchstens 27 Watt, im 
Ein- oder Zweischirmbetrieb 
sind es sogar nur 9 oder 11 
Watt. Auch bei längeren 
Spielesessions heizt sich die 
GPU durch die beiden 10- 
cm-Lüfter kaum auf (65 °C). 
Selbst im Furmark schluckt 
die Karte nicht mehr als 138 
Watt, muss dabei aber ihre 
Taktfrequenz auf 1695 MHz 
drosseln. Das liegt knapp 
unter dem garantierten Tur- 
bo-Takt von 1759 MHz. Im- 
merhin: Mit 0,9 Sone blei- 
ben die Lüfter selbst im Fur- 
mark leise. Bei hohen Bild- 
raten fiepen die Spulen - 
aus einem geschlossenen 
Gehäuse ist das nur in sehr 
stillen Umgebungen hörbar. 


O leise 
O günstig 
© nur 3 GByte VRAM 


Sapphire Nitro+ 
Radeon RX 470 


Die gut 24 cm lange Radeon 
RX 470 von Sapphire ist mit 
215 Euro die günstigste Kar- 
te im Testfeld. Dennoch bie- 
tet sie genug Leistung fürs 
Full-HD-Gaming. Die 4 GByte 
Videospeicher reichen für 
die höchsten Texturdetail- 
stufen der meisten Spiele. 

Über einen unschein- 
baren Schiebeschalter in 
der Nähe der Slotblende 
wechselt man zwischen 
einem Gaming- und einem 
Silent-BIOS. Letzteres senkt 
die Spannung und Taktfre- 
quenz der GPU und lässt die 
Lüfter langsamer rotieren. 
Die Bildrate geht in Spielen 
nur um 1 bis 2 fps runter. Im 
Silent-Modus drehen die 
Lüfter im 3DMark sehr leise 
(0,5 Sone, 157 statt 188 Watt) 
und bleiben auch bei Fur- 
mark-Last noch akzeptabel 
(0,9 Sone). Im Gaming-Mo- 
dus wird die Karte nervig 
laut (1,6/2,3 Sone); dieser ist 
nur für Übertakter interes- 
sant. 

Im Leerlauf stehen die 
Lüfter still, sofern die GPU- 
Temperatur unter 54°C 
liegt. Mit zwei angeschlos- 
senen Displays geht die 
Karte nicht mehr in den tiefs- 
ten Stromsparmodus und 
schluckt 35 statt 12 Watt. 


© günstig 
© schnell genug für 
Full HD 
© laut im Gaming-Modus 


Zotac GeForce GTX 
1060 6GB AMP 


Trotz ihrer hohen 3D-Leis- 
tung ist die Zotac-Karte (295 
Euro) sehr kompakt. Mit gut 
21 cm Länge passt sie auch 
in kleine Konsolen-PCs fürs 
Wohnzimmer. Die GPU läuft 
50 MHz schneller als Nvidias 
Referenzkarte. Diese drei 
Prozent Mehrtakt spürt man 
beim Spielen nicht, selbst 
mit Benchmarks ist ein Per- 
formance-Vorteil aufgrund 
des dynamischen Turbo- 
Takts kaum zu ermitteln. 

Unter Volllast drehen 
die Lüfter so leise wie bei 
keinem anderen Testexem- 
plar. Allerdings hörten wir 
auch das Fiepen der Spulen 
- zwar nicht besonders laut, 
aber für Bastler von Lautlos- 
PCs wohl nicht akzeptabel. 
Mit nur gut 120 Watt bleibt 
die Grafikkarte außerdem 
unter Last sparsam und 
auch im Leerlauf mit bis zu 
zwei Displays macht sie eine 
gute Figur (9 Watt). Bei drei 
oder vier angeschlossen 
Displays schluckt sie 27 
Watt. Ab einer Leerlauf- 
GPU-Temperatur von 57 °C 
dreht sich der vordere Lüf- 
ter dauerhaft und der hinte- 
re geht alle paar Sekunden 
an und aus. Hier hätte Zotac 
ein bisschen mehr Hirn- 
schmalz in die Lüftersteue- 
rung stecken können. 


© sehr leise 

© sparsam 

© leichtes Spulenfiepen 
unter Last 


c’t 2016, Heft 21 


Force-Karten aufgrund ihrer leistungsfahi- 
geren Geometrie-Pipeline wesentlich 
schneller: Der Vorsprung der 6-GByte-Kar- 
te liegt bei über 20 Prozent unter DirectX 
11 und 40 Prozent unter OpenGL 4. Wer 
auch VR-Brillen wie die Oculus Rift oder 
HTC Vive ausprobieren möchte, sollte 
mindestens zur RX 480 oder der GeForce 
GTX 1060 6 GByte greifen. 


Anschlussvielfalt 
Radeon RX 470 und Radeon RX 480 steu- 
ern fünf Displays gleichzeitig an; die Ge- 
Force-Karten vier. Mit nur einem Display 
schalten alle im Leerlauf in den tiefsten 
Stromsparmodus und verbrauchen rund 
9 Watt (GeForce) beziehungsweise gut 
12 Watt (Radeon). Die Nvidia-Karten 
schlucken mit zwei Displays nur 1 Watt 
mehr. Bei den Radeons gilt das Gleiche, 
sofern man höchstens zwei Full-HD-Dis- 
plays anschließt. Sonst springen die Rade- 
ons auf 35 bis 40 Watt im Leerlauf - das 
sind sogar 10 Watt mehr, als sich Nvidia- 
Karten im Vierschirmbetrieb genehmigen. 
4K-Fernseher lassen sich via HDMI 
2.0 mit 60 Hz betreiben. Über DisplayPort 
1.4 kann man sogar 5K-Displays mit nur 
einem Kabel anschließen. Ausprobieren 
konnten wir das nicht- es gibt schlicht noch 
keine 5K-Displays, die sich über nur ein 
Kabel speisen lassen. Die Polaris- und 
Pascal-Grafikchips geben über HDMIund 
DisplayPort außerdem Bilder mit hohem 
Kontrastumfang (High Dynamic Range/ 
HDR) aus. Dafür müssen Programme und 
Spiele angepasst und das Display kompa- 
tibel sein. Die Video-Engines der GPUs 
dekodieren 4K-Filme unter anderem in 
den Formaten H.264, HEVC und VP9. 
Während Nvidias GTX-1060-Karten be- 
reits zu Microsofts Kopierschutz PlayReady 
3.0 kompatibel sein sollen, der für künftige 
4K-Videostreams wichtig werden dürfte, 
verspricht AMD die Unterstützung erst mit 
einem kommenden Treiber. 


Fazit 
Die getesteten Grafikkarten bieten viel 
3D-Performance zum Spielen in Full HD 
und eignen sich aufgrund ihrer hohen theo- 
retischen Rechenleistung auch für an- 
spruchsvolle Compute-Anwendungen via 
OpenCL. Trotz der hohen Leistung bleiben 
drei von vier Karten unter Last leise und 
lassen sich auch in PC-Systemen einsetzen, 
mit denen konzentriert gearbeitet wird. 
Wer sich auf Full HD beschränkt und 
kein Problem damit hat, die Texturdetail- 
stufe bei einigen wenigen Spielen runter- 
zudrehen, greift am besten zur günstigen 
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Betrieb unter Linux 


Linux-Treiber gibt es für beide GPU-Serien RX 400 und GTX 1000: AMD entwickelt 
quelloffene und proprietäre Treiber, Nvidia nur proprietäre. Unabhängige Entwickler 
haben indes einen quelloffenen Treiber für die 1000er-Serie programmiert und in Linux 
4.8 (siehe S. 46) integriert. Dieser beherrscht vorerst aber lediglich die Bildausgabe - 
für mehr ist eine signierte Firmware nötig, die Nvidia nicht veröffentlicht. 

In Ubuntu 16.04 erlauben unsere Testexemplare von Haus aus nur die Bildaus- 
gabe und keine 3D-Beschleunigung. Das klappt erst, wenn man die proprietären Trei- 
ber installiert. Die Einrichtung gelingt jedoch nur manuell und ist kompliziert. Die in 
Ubuntu enthaltenen Nvidia-Treiberpakete sind zu alt und unterstützen die 1000er- 
Reihe noch nicht. AMDs proprietärer Treiber ist nicht über die Repositories erhältlich; 
die quelloffene Treiberfamilie ist dabei, aber wiederum zu alt. 

Bei anderen Distributionen ist die Situation besser. Ein mit allen Updates ver- 
sorgtes Fedora 24 unterstützt die RX 470 und RX 480 automatisch - HDMI-Audio 
und einige andere Funktionen beherrscht der Treiber nicht. AMDs proprietären Treiber 
muss man auch unter Fedora manuell einspielen. Nvidias Treiberpaket liegt fertig 
geschnürt bei RPM Fusion. Ähnlich verhält es sich bei anderen aktuellen Distributio- 
nen; wohl auch beim in Kürze erwarteten Ubuntu 16.10. (thl@ct.de) 


High-End-Grafikkarten 


Modell STRIX-RX480-08G-GAMING GeForce GTX 1060ARMOR Nitro+ Radeon RX 470 GeForce GTX 1060 6GB 
3G OCV1 3 GB 4G D5 AMP 

Speicher 8 GByte GDDR5X 3 GByte GDDR5 4 GByte GDDR5X 6 GByte GDDR5X 

Webseite www.asus.de www.msi-computer.de www.sapphiretech.de www.zotac.de 

Anschlüsse: DVI (DL) / HDMI 1 (V) / 2 (—) /2 (-) 1(V)/1(-)/3(-) 1(V)/2(-)/2(-) 1(V)/1(-)/3(-) 

(Mini) / DisplayPort (Mini) 

Hardware-Beigaben 4 Kabelbinder Aufkleber = PCle-Stromadapter 


herstellerspezifische 
Garantie 


3 Jahre Herstellergarantie 3 Jahre Herstellergarantie 3 Jahre Herstellergarantie 2 Jahre Gewährleistung + 


3 Jahre erweiterte Garantie 
(bei Registrierung nach 


Kauf) 
Chip-/Turbo-/Speichertakt? 1310 / 1310 / 4000 MHz 1544/1759/4004MHz 1260/1260/3500MHz 1556 / 1771 / 4004 MHz 
max. Turbo-Taktfrequenz 1310 MHz 1949 MHz 1260 MHz 1962 MHz 
maximale GPU-Temperatur 73 °C 66 °C 16°C T5°C 
3DMark Time Spy 4232 3DMarks 3970 3DMarks 3746 3DMarks 4192 3DMarks 
Leistungsaufnahme 2D/ 13/39/167 /171/ 9/27 132/1371 12 / 35/157 /165/ 9/27 /121/122/ 
Dreischirmbetrieb /3D/ 248 Watt 172 Watt 247 Watt* 166 Watt 
Furmark / Peak? 
Lautheit 2D / 2D-Multimo- 0/0/1,3/ 3,9 Sone 0/0/0,9/0,9 Sone 0/0,1/0,5/1,0Sone* 0/0/0,3/0,4 Sone 
nitor / 3D / Maximum 
Spieleleistung ®® ®©® ®® @® 
Geräuschentwicklung @@/O ®®8/® ®8/® 00/00 
Leerlauf / Last 
Ausstattung © ©) © O 
®® sehr gut ® gut © zufriedenstellend © schlecht ©O sehr schlecht vorhanden — nicht vorhanden 


und effizienten GTX 1060 mit 3 GByte. 
Spieler mit Ambitionen sollten eine Gra- 
fikkarte mit mindestens 4 GByte nehmen 
- hier bietet die RX 470 ein unschlagbares 
Preis/Leistungs-Verhältnis. Volle Power 


garantieren die RX 480 und GTX 1060 
6GB, dafür kosten sie aber auch mindes- 
tens 300 Euro - der Mehrpreis ist prozen- 
tual aber wesentlich höher als die Mehr- 
leistung. (mfi@ct.de) dE 
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Bild: Markus Hübner 


Online-Office aufpeppen 


Die besten Add-ons für Google Docs und Tabellen 


Googles Online-Office ist inzwi- 
schen eine ernst zunehmende 
Alternative zu schwerfälligen Desk- 
top-Bürosuiten. Dank einer Schnitt- 
stelle lassen sich im Textprogramm 
und in der Tabellenkalkulation feh- 
lende Funktionen durch Add-ons 
nachrüsten. Wir stellen die besten 
Erweiterungen vor. 


Von Dieter Brors 


ls Google seine kostenlosen Online- 

Office-Programme im Jahr 2006 ein- 
führte, boten Textprogramm und Tabel- 
lenkalkulation anfangs nur einen ein- 
geschränkten Funktionsumfang. Dafür 
punkteten sie schon damals, wenn es um 
die Zusammenarbeit im Team ging: Schü- 
ler, Studenten, Freunde und Kollegen 
konnten gemeinsam Textdokumente und 
Tabellen bearbeiten - auch gleichzeitig. 
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Seitdem hat Google die Online-Pro- 
gramme stetig erweitert und ein Präsen- 
tationsprogramm hinzugefügt. Mittler- 
weile sind Textprogramm und Tabellen- 
kalkulation zu ernsthaften Konkurrenten 
für die Desktop-Anwendungen gewach- 
sen. Docs bewältigt fast genau so gut kom- 
plexe Textdokumente mit Inhaltsver- 
zeichnis und mathematischen Formeln, in 
Google Tabellen kann man Daten sogar 
mithilfe von Pivot-Tabellen analysieren. 

Über eine Schnittstelle lässt sich der 
Funktionsumfang des Textprogramms und 
der Tabellenkalkulation erweitern; in Goo- 
gle Präsentationen ist sie bislang nicht vor- 
handen. Zahlreiche Entwickler bieten sol- 
che Erweiterungen meist kostenlos an. 
Man findet sie im Add-ons-Menü unter 
dem Eintrag „Add-ons aufrufen“, der eine 
Bibliothek mit Vorschaubildern aller Erwei- 
terungen öffnet. Sobald der Mauszeiger 
über einem Bild verweilt, erscheint eine 
kurze Beschreibung und eine Schaltfläche, 


über die man das Add-on einrichtet. Vor 
dem Installieren zeigt ein Dialog an, wel- 
che Zugriffsrechte das Add-on bean- 
sprucht. Viele verlangen zum Beispiel das 
Recht, auf die Google-Kontakte zuzugrei- 
fen oder E-Mails zu versenden. Es emp- 
fiehlt sich, diese Liste genau zu prüfen und 
erst dann zuzustimmen, wenn man sie für 
unbedenklich hält. 

Fast alle verfügbaren Add-ons sind 
englischsprachig, laufen aber auch unter 
einer deutschsprachigen Oberfläche. Prak- 
tisch alle Erweiterungen sind laut Beschrei- 
bung derzeit kostenlos erhältlich, doch das 
täuscht: Viele entpuppen sich nach der In- 
stallation als zeitlich begrenzte Testversio- 
nen. Häufig erweisen sie sich zudem als 
längst veraltet und rüsten Funktionen 
nach, die Google Docs und Tabellen längst 
standardmäßig mitbringen. Eine Reihe von 
Add-ons liefen im Test nicht in den aktu- 
ellen Versionen der Online-Programme 
und machten nach dem Aufruf gar nichts. 
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Klickt man in solchen Fallen auf den Link 
zur Webseite des Entwicklers, führt er mit- 
unter ins Leere. Google legt die Verantwor- 
tung für die Inhalte der Add-ons-Bibliothek 
anscheinend ganz in die Hände der Ent- 
wickler und kümmert sich offenbar wenig 
um die Qualität und Aktualität der Soft- 
ware. Damit Sie sich nicht über Add-ons är- 
gern müssen, die sich nach der Installation 
als unbrauchbar erweisen oder anders als 
beschrieben doch etwas kosten, haben wir 
die besten Gratis-Tools für Google Docs 
und Tabellen zusammengestellt. 

Bereits eingerichtete Add-ons lassen 
sich über das Add-ons-Menü aufrufen. Ei- 
nige verrichten sofort ihre Arbeit, andere 
öffnen eine eigene Seitenleiste amrechten 
Rand, in der sich die Befehle aufrufen las- 
sen. Add-ons werden mit dem Google- 
Konto des Anwenders verknüpft. Das hat 
den Vorteil, dass sie an jedem PC sofort 
bereitstehen, sobald man sich an seinem 
Google-Account anmeldet. 


Texte besser im Griff 
Über „Tools/Dokumentenstruktur“ zeigt 
Google Docs eine Gliederung mit allen 
Überschriften eines Textdokuments an. 
Ein Klick auf einen Eintrag führt direkt zur 
jeweiligen Stelle im Dokument. Der Do- 
cument Navigator leistet einiges mehr 
und führt zusätzlich Links, Lesezeichen 
und Fußnoten auf. In den Einstellungen 
kann man außerdem die Überschriften- 
ebenen festlegen, die das Add-on berück- 
sichtigen soll; das kann die standardmä- 
Bige Gliederungsansicht auch nicht. 

Beim Bearbeiten eines Dokuments 
im Team gibt es gelegentlich Textpassa- 
gen, die anderen Teammitgliedern ver- 
borgen bleiben sollen. DocSecrets ver- 
steckt Textpassagen und blendet stattdes- 
sen einen Farbbalken ein, der die Länge 
des unsichtbaren Textes markiert. Andere 
Nutzer können zwar sehen, dass sich da- 
hinter Text verbirgt, er lässt sich jedoch 
nur durch Eingabe des vorher vergebenen 
Passworts sichtbar machen. Gibt man die- 
ses in der Seitenleiste ein, zeigt das Add- 
on dort den Originaltext aller verborgenen 
Passagen an, löscht den Inhalt aber zur 
Sicherheit, sobald das Dokument eine 
Weilenicht editiert wurde. Das Passwort 
gilt jeweils global für alle versteckten 
Texte eines Dokuments. 

Kopiert man Text zum Beispiel aus 
E-Mails, von Webseiten oder aus PDFs in 
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ein Dokument, schließt oft jede Zeile mit 
einer Absatzmarke ab. Wenn es sich nur 
um wenige unerwünschte Umbrüche han- 
delt, kann man sie per Hand löschen. Läs- 
tig wird es allerdings in längeren Textpas- 
sagen. Remove Line Breaks erspart hier 
viel Zeit: Nach dem Markieren des betrof- 
fenen Textbereichs führt das Add-on den 
Text zu einem Absatz zusammen. Schlie- 
ßen Zeilen nicht mit einem Leerzeichen 
ab, fügt das Add-on eins ein, sodass das 
letzte Wort und das erste der nachfolgen- 
den Zeile nicht miteinander verbunden 
werden. 

Von Haus aus bietet Google Docs eine 
Funktion, um Dokumente zu übersetzen, 
wendet dies aber stets auf den gesamten 
Inhalt und nicht auf einzelne Abschnitte 
an. Translate ergänzt die Standardfunk- 
tion um die Option, kleinere Passagen in 
eine andere Sprache zu übertragen und 
bei Bedarfins Dokument zu kopieren. In 
der Seitenleiste wählt man Ausgangs- und 
Zielsprache und tippt den Originaltext ins 
Textfeld ein oder kopiert ihn mit Strg+V 
aus der Zwischenablage. Leider über- 
nimmt das Add-on markierten Text nicht 
direkt aus dem Dokument. Das Kopieren 
funktioniert nur über die Tastenkombina- 
tion Strg+C, nicht über das Kontextmenü. 
Ein Klick auf „Translate“ übersetzt den 
Text mithilfe des Google-Übersetzers und 
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fügt ihn bei Bedarfüber die Insert-Schalt- 
fläche an die aktuelle Cursor-Position ins 
Dokument ein. Wie bei allen Google- 
Übersetzungen darf man keine perfekten 
Ergebnisse erwarten. 

Beim Bearbeiten fremdsprachiger 
Texte benötigt man mitunter sprachspezi- 
fische Sonderzeichen, die auf der deutsch- 
sprachigen Tastaturbelegung nicht bereit- 
stehen. Die Tastenbelegung umzuschalten 
oder die Sonderzeichen als Code einzu- 
tippen ist umständlich. Hier hilft Easy 
Accents. Das Add-on eignet sich beson- 
ders für Texte, die kurze fremdsprachige 
Abschnitte oder Wörter enthalten, zum 
Beispiel polnische oder spanische Namen. 
In der Seitenleiste zeigt es nach Auswahl 
der Sprache die zugehörigen Sonder- 
zeichen an und kopiert sie an die Cursor- 
position, sobald man draufklickt. 


Schneller formatieren 

Der Standarddialog zur Schriftauswahl 
zeigt die meistbenutzten Fonts an. Um 
den Text aber in einer ausgefallenen 
Schrift zu formatieren, muss man einen 
weiteren Dialog öffnen. Mit Extensis 
Fonts funktioniert die Schriftauswahl viel 
komfortabler. Das Add-on führt in der 
Seitenleiste standardmäßig alle verfügba- 
ren Schriften auf, man kann die Anzeige 
aber auch auf Kategorien wie Handschrift 
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Mobile Panorama-Apps arbeiten schnell und erledigen alles automatisch, erzeugen aber 
mitunter Fehler, die bei genauem Betrachten auffallen. Da man nicht manuell eingreifen kann, 
lassen sich schiefe Fassaden, kippende Horizonte oder durchsichtig dargestellte Menschen 
und Tiere, die während der Aufnahmen durch die Szene liefen, nicht korrigieren. Zudem 
nutzen die Panorama-Apps oft nicht die volle Auflösung der Smartphone-Kamera, da dies die 
Hardware beim Zusammensetzen überfordern würde 


Die beiden kostenlosen Programme AutoStitch und Microsofts Image Composite Editor (ICE) 
setzen die Einzelfotos vollautomatisch zusammen und erzielen meist schon perfekte 


1 2 4 5 6 3 a Mm 12 4 14 | 45° 48 


7A 
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Reveal 


Nach Auswahl des Verzeichnisses 


ermittelt AutoStitch danach selbstandig, 


welche Fotos zu welchem Pa. 


Reveal 


Spezielle Panorama-Software (Stitcher) 
für den PC setzt vor allem kritisches 
Fotomaterial besser zu. 


bewegen 


einige Tutorials 


Ergebnisse. Für AutoStitch muss man die Einzelbilder eines oder mehrerer Panoramen 
lediglich in ein Verzeichnis kopieren. In Microsofts ICE muss man die Einzelbilder selbst 
laden und in der richtigen Reihenfolge anordnen. Beide Stitcher generieren Panoramen in 
sehr guter Qualität, solange sich keine Menschen, Autos oder andere Dinge durch das Motiv 


Stitcher, die manuelle Korrekturwerkzeuge bereitstellen, können solch kritisches Fotomaterial 
oft fehlerfrei zusammensetzen. Unter Panorama-Fotografen gehört das 
Open-Source-Programm Hugin für Windows, Linux und OS X zu den beliebtesten Stitchern 
Das Programm erfordert aber ziemlich viel Zeit zum Einarbeiten. Den Einstieg erleichtern 


Passphrase 
enter your passphrase Start 


Insert or reveal 


enter text & click Insert 


Reveal all 04:57 


DocSecrets verschlüsselt Textbereiche, sodass unberechtigte Nutzer sie weder lesen 
noch bearbeiten können. Die verschlüsselten Bereiche erscheinen als Farbbalken. 


oder serifenlos beschränken, was die 
Übersichtlichkeit erhöht. Wie im Stan- 
darddialog erscheinen die Fonts als Vor- 
schau, wobei man die Anzeigegröße über 
einen Schieberegler an die jeweilige Bild- 
schirmgröfße so anpassen kann, dass mög- 
lichst viele Einträge erscheinen und trotz- 
dem lesbar bleiben. Mit einem Klick auf 
einen Font-Eintrag formatiert das Add-on 
den markierten Text entsprechend. Prak- 
tischerweise kann es in der Seitenleiste 
geöffnet bleiben. So lassen sich umfang- 
reiche Dokumente bequem formatieren - 
solange man kein anderes Add-on aufruft, 
das sich ebenfalls in die Seitenleiste ein- 
nistet und Extensis Fonts damit verdrängt. 

Um Inhaltsverzeichnisse zu erzeugen, 
ist es unerlässlich, sie mit einer Stilvorlage 
zu formatieren, die auch die Überschrif- 
tenebene festlegt. Auch sonst bieten Stil- 
vorlagen Vorteile gegenüber der direkten 
Formatierung, da sich alle Änderungen an 
der Vorlage auf alle damit verknüpften 
Texte auswirken. Die Standardstilvorlagen 
von Google Docs lassen sich jedoch nur 
umständlich handhaben. Paragraph Sty- 
les+ erleichtert den Umgang, indem es in 
der Seitenleiste außer Vorlagen für sechs 
Überschriftenebenen auch eine für nor- 
malen Text bereitstellt. Fonts, Schriftgrö- 
ße, Zeilenzwischenraum, Ausrichtung und 
Ränder lassen sich anpassen. Mit einem 
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Mausklick formatiert man den zuvor mar- 
kierten Text. Darüber hinaus kann man 
ganz nach Bedarf eigene Stilvorlagen 
definieren und unter beliebigem Namen 
speichern, zum Beispiel für Fußnoten oder 
Zitate. Die Option zur Nummerierung der 
Überschriften war allerdings im Test 
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über, um meine Blöße zu bedecken, und flüchtete abermals. 


'ohnung augenblicklich leer war, zog ich mir do: 


fehlerhaft und unterschlug den Punkt 
hinter der Kapitelnummer. Zum Einfügen 
der Nummerierung kann man aber auf 
Heading Numbers ausweichen, das zahl- 
reiche Formate wie Buchstaben oder 
römische Zahlen bereitstellt und Paragraph 
Style+ gut ergänzt. Die vorgegebenen 
Nummerierungstypen kann man ändern 
und benutzerdefinierte hinzufügen. 
Viele Formatierungsbefehle lassen 
sich über Tastenkürzel viel schneller als 
über Menü oder Symbolleiste aufrufen. 
Die Kombination Strg+Shift+- beispiels- 
weise verkleinert die Schriftgröße um eine 
Stufe. Wer nur gelegentlich mit einem 
Programm arbeitet, möchte aber nicht un- 
bedingt Zeit investieren, um sich die Tas- 
tenkürzel einzuprägen. Die Doc Tools 
bieten einige Werkzeuge für den schnellen 
Aufruf in der Seitenleiste an. Ein Klick auf 
„Increase“ beispielsweise vergrößert die 
Schrift um einen Punkt und „Sort A to Z“ 
sortiert Listen alphabetisch. Mit dem 
Highlight-Tool lässt sich selektierter Text 
ähnlich wie mit einem Textmarker mit un- 
terschiedlichen Farben hinterlegen, die 
der Radiergummi später wieder entfernen 
kann. Die Konvertierungsfunktionen wan- 
deln zum Beispiel Groß- und Kleinbuch- 
staben um. Nur für englischsprachige 
Texte zu gebrauchen sind die Funktionen, 
die Zahlen in Text und Text in Zahlen kon- 
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Classic bd 
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Letzte Anderung vor 2 Minuten vor 
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Centered 
HEADING 1 


Classic Journalistic 


Heading ı 


Da mich aber nun Leute das Haus nicht hatten betreten sehen und der Eigentümer der 
Kleidungsstücke bereits der Polizei von dem Verschwinden derselben Mitteilung gemacht hatte, so 
wurde ich, als ich wieder nach Hause kam, als Dieb angesehen, vorgeführt und noch einmal bestraft. 


Auch in diesem Falle hatte der Richter es nicht für nötig gehalten, sich über das » Warum« 
aufzuklären, sondern sich lediglich an die nackte Tatsache gehalten. 


Der Eigentümer der Kleidungsstücke hatte dieselben ganz unbeschädigt zurückerhalten. Auch die An 
zeige wäre unterblieben, wenn er geahnt hätte, daß ich sie mir zugeeignet hatte, da wir gut Freund 
miteinander waren. Aber die Anzeige war geschehen. 


3. Bestraft und vernichtet. 
Meine Existenz war in ihren Vorbedingungen nuiniert. 


Es blieb mir nichts weiter übrig, als die Schule, in der ich bis Obertertia aufgerückt war, zu verlassen 
und einen anderen Beruf zu ergreifen. 


Es sind dort kleinstädtische Verhältnisse. Jedem war es bekannt, was mit mir geschehen. Ich 
entschloß mich zunächst, das Schuhmacherhandwerk zu erlernen, obgleich es mir klar war, daß dies 
einer der unglücklichsten Berufe ist, den ein junger Mensch ergreifen kann. Aus frühester Jugend her 
kannte ich das Elend des Handwerkerstandes, wie es damals in der Tat war und sich auch leider bis 
heute noch nicht gebessert hat. 
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Heading 1 


Normal text 


Title 


HEADING 1 
HEADING 2 
HEADING 3 


HEADING 4 


HEADING 5 


AbleBits = 


Styles stellt zwanzig Designs mit gut aufeinander abgestimmten Stilvorlagen 


bereit, mit denen sich Texte einheitlich gestalten lassen. 
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vertieren. Auch wenn Capitals ahnliche Funktionen zum Um- 
wandeln von Groß- und Kleinbuchstaben mitbringt, ergänzt es 
mit der Funktion ,,Add small caps“ recht gut die Doc Tools: Sie 
wandelt Kleinbuchstaben im markierten Text in Kapitalchen um 
- nützlich zum Beispiel für Überschriften oder Kopfzeilen. 

Das Add-on Styles verhilft Dokumenten in vielen Fällen zu 
einem besseren Aussehen. In unterschiedlichen Kategorien stellt 
das Add-on zwanzig aufeinan- 
der abgestimmte Stilvorlagen 
für normalen Text, Titel, Un- 
tertitel und Überschriften be- 
reit. Eine Vorschau präsentiert 
die recht gut zusammenge- 
stellten Stile. Ein Klick auf 
„Apply style“ wendet das aus- 
gewählte Design aufs Doku- 


mentan. 
Mit dem in Google Docs 
eingebauten Formeleditor 


kann man recht einfach ma- 
thematische Formeln zusam- 
menklicken und im Dokument 
speichern. Der Formeleditor 
ist allerdings bei Weitem nicht 
so leistungsfähig wie zum 
Beispiel LaTeX. Das Add-on 
g(Math) richtet sich an Studen- 
ten und andere Verfasser wis- 
senschaftlicher Arbeiten und 
erweitert Google Docs um 
einen auf LaTeX beruhenden 
Formeleditor. Dazu verwendet 
g(Math) dieselben Anweisun- 
gen wie LaTeX. Eine Vorschau 
zeigt das Ergebnis unmittelbar 
in der Seitenleiste an. Die fer- 
tigen Formeln werden als Bild 
ins Dokument eingefügt, auf 
Wunsch ums bis zu Vierfache 
vergrößert. Darüber hinaus er- 
stellt der Funktionsplotter 
nach Eingabe einer Formel 
daraus abgeleitete Graphen, 
in denen sich die Achsenbe- 
schriftungen und die Schritt- 
weite anpassen lassen. Schon 
vor der Übernahme ins Doku- 
ment kann man anhand der 
Vorschau das Ergebnis über- 
prüfen und es durch Ändern 
der Parameter verbessern. 


Tabellen-Tools 

für jeden Zweck 

Die Power Tools ergänzen 
Googles Online-Tabellenkal- 
kulation um eine Reihe wichti- 
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ger Bearbeitungsfunktionen, die über die Seitenleiste bereitstehen. 
Der Pinsel löscht Zellinhalte oder bei Bedarf nur Formatierungen, 
Notizen oder Hyperlinks. In Adresslisten ist vor allem die Funktion 
zum Aufteilen von Spalten nützlich, um zum Beispiel eine 
Spalte mit Postleitzahl und Ort in zwei aufzuteilen. Das 
Trennungszeichen kann der Nutzer frei auswählen. Weitere 
Funktionen spüren Duplikate aufund löschen sie, vergleichen zwei 
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Tabellen oder führen mehrere Tabellen zusam- 
men. Die Formelwerkzeuge wandeln relative in 
absolute Bezüge um, damit sie nach dem Kopie- 
ren in eine andere Zelle weiter auf die Ursprungs- 
zelle verweisen. Eine eigene Symbolleiste stellt 
einige weitere Befehle bereit, mit denen man 
unter anderem Zeilen schneller als übers her- 
kömmliche Menü einfügen oder löschen kann. 

Das standardmäßige Suchen und Ersetzen 
ist bereits leistungsfähig und berücksichtigt 
neben Zellinhalten auch Formeln. Allerdings 
zeigt die Funktion immer nur die nächste Fund- 
stelle an. Dieses schrittweise Vorgehen ist in 
großen Tabellen alles andere als komfortabel. 
Die alternative Suchfunktion Advanced Search 
and Replace erzeugt stattdessen eine übersicht- 


Bruttoinladsprodukt [Be] 


Datei Bearbeiten Ansicht Einfügen Format Daten Tools Add-ons Hilfe 


urnaT en 


liche Liste mit allen Fundstellen in der Seiten- 
leiste. Ein spezielles Feld in der Ergebnisliste 
dient zur Eingabe des Ersetzungsbegriffs, den 
man Zelle fiir Zelle oder global anwenden kann. 
Neben Text verarbeitet das Tool auch Notizen 
und Hyperlinks. Darüber hinaus gibt es eine 
Option, um Zeilen oder Spalten mit den gefun- 
denen Zellinhalten zu exportieren. Damit kann 
man zum Beispiel alle Verkaufszahlen eines 
Außendienstmitarbeiters in eine neue Tabelle 
übernehmen. 

Import Sheet bindet Tabellen aus anderen 
in Google Drive gespeicherten Dateien ein. 
Nach Auswahl der Datei erscheinen die Namen 
aller enthaltenen Tabellen, die man einzeln in 
die neue Datei übernehmen kann - optional 


Buni 
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CONNECT A 


A connection will mirror data betwee 
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2 

3 

x 

5 Brandenburg 1. CONNECTION TYPE URCE SPREADSHEET 
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9 


Hamburg 


Name this connection @ 


Hessen | 

Mecklenburg 
10 Niedersachs 
11 Nordrhein-W} 
12 Rheinland-Pl 


IS_Ursprungsliste 


&) Would you like to schedule automatic updates? @ 


13 Saarland Every hour g 
14 Sachsen 
15 Sachsen-An} fornating@ 

| Ẹ formatting 


16  Schleswig-H| 


18 Gesamt Source has complex formulas @ 


Freeze and append data @ 


23 | < PREVIOUS 


SHEET | i 


s. Your actual data will not be overwritten 


3. OPTIONS 


Aus anderen 
Dateien 
übernimmt 
Import 
Sheet einzel- 
ne Tabellen 
und syn- 
chronisiert 


2008 Forme! abellenblatt? Formatierungen 


die Daten in 
» einstellbaren 
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auch mit der urspriinglichen Formatierung. Die 
Daten selbst werden nicht wirklich importiert, 
sondern mit der ursprünglichen Tabelle ver- 
knüpft. Durch einen Klick auf „Update“ lassen 
sich die Daten synchronisieren, sodass Ande- 
rungen in einer der Tabellen in die andere tiber- 
nommen werden. Die kostenlose Version ge- 
stattet bis zu 30 Synchronisierungen im Monat; 
das 8,25 US-Dollar teure Advanced-Abonne- 
ment synchronisiert die Daten automatisch in 
auswahlbaren Intervallen. 

Mit Add reminders lasst sich sehr schnell 
eine Aufgabenliste erstellen, die beliebige Nut- 
zer rechtzeitig an Ereignisse erinnert, zum Bei- 
spiel an die Deadline einer Teilaufgabe. Die 
Aufgabenliste muss lediglich drei Spalten für 
Aufgabe, E-Mail-Empfänger und Datum samt 
eventueller Uhrzeit enthalten, wobei letztere 
Spalte als Datum formatiert sein muss. Über die 
Seitenleiste erstellt der Nutzer die jeweiligen 
Ereignisse und verknüpft dazu die Daten aus 
der Tabelle. Dabei erkennt das Add-on automa- 
tisch die Zellen mit E-Mail-Adresse und Datum, 
sie lassen sich aber korrigieren und manuell zu- 
weisen. Darüber hinaus gibt man an, wie viele 
Stunden oder Tage vor dem Ereignis die Erin- 
nerung verschickt werden soll. In die E-Mail 
schreibt das Add-on die Tabellenzeile zum Er- 
eignis und einen Link auf die Datei, über den 
die Empfänger sie im Browser öffnen können. 


Passend zuschneiden 

Neue Tabellen bestehen standardmäßig aus 
1000 Zeilen und lassen sich beliebig oft um 
weitere 1000 Zeilen erweitern. Dochinkleinen, 
aufwendig gestalteten Tabellen stören überflüs- 
sige Zeilen und Spalten. Crop Sheet entfernt sie 
mit einem Klick. Dabei kann der Nutzer den zu 
erhaltenden Bereich selbst auswählen. Optional 
findet Crop Sheet ihn automatisch anhand der 
letzten Zelle mit Daten. Alle darüber hinaus- 
gehenden Zeilen und Spalten entfernt das Tool 
anschließend, sodass eine kompakte Tabelle 
übrig bleibt. Falls später erforderlich, lässt sie 
sich jederzeit um neue Zeilen und Spalten 
erweitern. 

Zusammen mit Gmail eignet sich die Ta- 
bellenkalkulation auch gut für den Versand von 
Serien-E-Mails. Dazu legt man in Gmail eine 
Vorlage für die Mail an, die Platzhalter für den 
Empfängernamen und weitere Angaben ent- 
hält; sie müssen mit der jeweiligen Spaltenüber- 
schrift übereinstimmen. Yet Another Mail 
Merge vereinfacht die Prozedur und importiert 
als Grundlage für den Versand die Daten aus 
den Google-Kontakten. Die Empfängerliste 
lässt sich damit bequem in der Tabelle bearbei- 
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ten, um zum Beispiel Kontakte zu löschen, die 
keine E-Mail erhalten sollen. Beim Import zeigt 
das Add-on alle Kontaktgruppen an und lässt 
die Wahl, sich aufeine Gruppe zu beschränken 
oder alle gespeicherten Kontakte zu importie- 
ren. Nach dem Import wählt man im Dialog die 
E-Mail-Vorlage aus oder erstellt mit einem Klick 
auf „Create a new draft“ einfach eine neue. 
Möchte man die Empfängerliste vorher bear- 
beiten, um etwa Adressen per Hand hinzuzufü- 
gen, schließt man zunächst den Dialog. Beim 
nächsten Start erkennt das Add-on, dass bereits 
Adressen vorhanden sind, und man kann den 
Import überspringen. In der kostenlosen Vari- 
ante beschränkt sich das Add-on auf den Ver- 
sand an maximal 50 Empfänger innerhalb von 
24 Stunden - das reicht für Mitteilungen an 
Arbeitsgruppen oder die Einladung zu einer 
kleineren Party. Benutzer eines privaten Gmail- 
Accounts können für 24 US-Dollar im Jahr 
400 E-Mails täglich versenden, für Firmen- 
kunden gibt es weitere Preismodelle zu Preisen 
bis zu 200 US-Dollar jährlich. (db@ct.de) €t 


Add-ons für Google Docs und Tabellen 


Name Hersteller Funktion 
Capitals Nat Burns wandelt markierten Text 
in Groß-/Kleinbuchstaben 
oder Kapitälchen um 
Doc Tools AbleBits erlaubt einen schnelleren Zugriff 
auf häufig benutzte Funktionen 
DocSecrets Jnovate schiitzt Textabschnitte 


durch ein Passwort 


hilft bei der Orientierung 
in großen Dokumenten 


Document Navigator seebigswork 


Easy Accents Daniel Baker erleichtert die Eingabe von 
Sonderzeichen diverser Sprachen 

Extensis Fonts Extensis komfortable Schriftauswahl 

g(Math) John McGowan LaTeX-kompatibler mathe- 
matischer Formeleditor 

Heading Numbers LorUt nummeriert Uberschriften 


in zahlreichen Formaten 


Paragraph Stylest Filipe Werneck verwaltet Stilvorlagen 


entfernt überflüssige Zeilenum- 
brüche im markierten Textbereich 


Remove Line Breaks mark c. 


Translate Google übersetzt Text mithilfe des 


Google-Übersetzers 


Add reminders Romain Vialard erzeugt Aufgabenlisten 
mit Erinnerungsfunktion 


Advanced Search “AbleBits ji erweitertes Suchen und Ersetzen 

and Replace 

Crop Sheet Eric Koleda schneidet Tabellen automatisch zu 

Import Sheet Import Sheet bindet Tabellen aus anderen 
Dateien ein 

Power Tools AbleBits zahlreiche Werkzeuge zum 
Bearbeiten von Tabellen 

Styles AbleBits 20 Designs mit Stilvorlagen 

Yet Another Romain Vialard erzeugt Serien-Mails für Gmail 

Mail Merge 
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Datentrennung auf Mobilgeräten: Rechtslage | Hintergrund 


Weil Smartphones das wichtigste 
Kommunikationswerkzeug sind, landen 
darauf jede Menge sensible Daten, die 

das Gerät eigentlich nie verlassen dürften. 
Zwischen dem Datenschutzrecht und der 
gelebten Praxis klafft eine große Kluft, 

die sich aber schließen lässt. 


Von Holger Bleich 
und Jörg Wirtgen 


ur Datenschützer war es der reinste 
F Hohn: „Der Respekt für deine Pri- 

vatsphäre ist in unseren Genen pro- 
grammiert“, erklärte WhatsApp im aktu- 
ellen Update zu seinen Nutzungsbedin- 
gungen - und ließ sich dann im selben 
Text weiter unten vom Nutzer abnicken, 
dass der Messenger-Service entgegen frü- 
herer Versprechen persönliche Kunden- 
daten wie Telefonnummern künftig an 
seinen Mutterkonzern Facebook weiter- 
reichen darf. 

Der Bundesverband Verbraucher- 
zentralen (vzbv) sieht die „rote Linie end- 
gültig überschritten“. Facebook habe 
einen schleichenden Trend bestätigt, kri- 
tisierte vzbv-Chef Klaus Müller jüngst: 
„Verbraucher verlieren nach und nach die 
Hoheit über ihre Daten.“ Dass sein Ver- 
band deshalb WhatsApp abgemahnt hat 
und nun aller Voraussicht nach verklagen 
wird, hilft den Kunden des Services erst 
einmal wenig: Nach dem Motto „Friss 
oder stirb“ hätten sie ihren Account bis 
zum 25. September löschen müssen, um 
die Weitergabe zu verhindern. 

Das Beispiel WhatsApp zeigt, wie 
schwer es insbesondere auf Smartphones 
geworden ist, private, vor allem personen- 
bezogene Daten zugriffssicher zu verwah- 
ren. Der zum De-facto-Standard avancier- 
te Messenger lässt sich nur nutzen, wenn 
man ihm vollen Zugriff auf die Kontaktliste 
des Handys gewährt. Eine Möglichkeit, be- 
stimmte Daten - etwa Geschäftskontakte - 
vom Upload in die WhatsApp-Cloud aus- 
zuschließen, bietet die App nicht. 

Leider helfen die Smartphone-Be- 
triebssysteme derlei datenhungrigen Apps 
sogar. Weder Android noch iOS sehen vor, 
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dass die Nutzer gezielt bestimmte Daten 
vorm Zugriff der Apps ausschließen dür- 
fen. Egal, ob es um Kontaktdaten, Mails 
oder Kalender-Einträge geht: Die Handys 
stellen lediglich einen einzigen Pool be- 
reit, in dem dann die Telefonnummer der 
Bahnauskunft genauso landet wie die des 
höchst sensiblen Geschäftskontakts. 

Dass die Hersteller der Betriebs- 
systeme kein Interesse 
daran haben, dem un- 
kontrollierten Datenab- 
fluss Einhalt zu gebieten, 
ist kein Wunder - sie wol- 
len die Daten ja auch 
selbst. Ein Android- 
Smartphone ohne An- 
schluss an die Google- 
Cloud zu betreiben 
macht wenig Spaß. Auch 
Apple ermöglicht viele 
nützliche iOS-Funktio- 
nen nur iPhones, die per- 
manent an die iCloud angedockt sind. 
Welche Daten tatsachlich auf den US- 
amerikanischen Servern der Konzerne 
landen, ist fiir den Nutzer selbst dann 
nicht zu durchschauen, wenn er - wie die 
wenigsten es tun - die ellenlangen Nut- 
zungsbedingungen und Datenschutz- 
erklärungen studiert hat. 


richtig. 


Schutzwürdig 

Dieses Gebaren stellt deutsche Handy- 
Nutzer sogar vor rechtliche Probleme, 
derer sich viele gar nicht bewusst sein 
dürften. Denn anders als in den USA hat 
der Schutz personenbezogener Daten in 
Europa und besonders in Deutschland 
einen hohen Stellenwert. 


Oft hört man, 
EU-Bürger 
dürften nichts 
in US-Clouds 
speichern. Das 
ist nicht ganz 


Es geht dabei weniger darum, dass 
man seine eigenen Daten in die Cloud 
pumpt. Da gilt auch im deutschen Daten- 
schutzrecht: Jeder ist seines eigenen 
Glücks oder Unglücks Schmied. Vielmehr 
wird es dann kritisch, wenn die Daten an- 
derer Personen ins Spiel kommen - was 
auf einem Kommunikationsgerät wie 
dem Smartphone praktisch immer der 
Fall ist. 

Welche Daten als 
personenbezogen oder 
„personenbeziehbar“ gel- 
ten und deshalb unter 
Schutz stehen, regelt hier- 
zulande das Bundesda- 
tenschutzgesetz (BDSG). 
Nach Paragraf 3 fallen 
außer Namen, Anschrif- 
ten und Telefonnummern 
auch E-Mail- oder IP- 
Adressen darunter. 

Noch stärker ge- 
schützt sind dem Gesetz zufolge die „be- 
sonderen Arten von personenbezogenen 
Daten“, also etwa Informationen über die 
rassische und ethnische Herkunft, politi- 
sche Meinungen, religiöse oder philoso- 
phische Überzeugungen, Gewerkschafts- 
zugehörigkeit, Gesundheit und das Sexu- 
alleben. Zu deren Schutz gelten schärfere 
Genehmigungspflichten vor der Verarbei- 
tung. 


Datenschutz-infiziert 

Das Datenschutzrecht unterscheidet zwi- 
schen privater und nicht privater Nutzung 
fremder Daten. Konkret: Falls auf Ihrem 
Smartphone nur die Daten von Freunden 
und Verwandten liegen und in die Cloud 
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Participation 


EU-U.S. PRIVACY SHIELD FRAMEWORK FRAMEWORK: 
ACTIVE 


Original Certification Date: 8/12/2016 
Next Certification Due Date: 8/12/2017 


HR DATA AND NON-HR DATA COLLECTED 


Privacy Policy 


HRDATA 


Microsoft Data Protection Notice 

Description: 

This Microsoft Data Protection Notice describes the 
collection and use of personal employment data. The Notice is 
available to employees on Microsoft internal sites, services 
and apps. 


Effective Date: 8/1/2016 


VERIFICATION METHOD 
Self-Assessment 


Personal data. Purposes vary according to the product, but often include: product registration and support; providing 
various business and consumer services; enabling sales and other transactions; conducting data analysis to improve 
products and services; and/or maintaining marketing relationships. Human resources data. For the purpose of 
administering and carrying out the employment or personnel relationship. 


NON-HR DATA 


Document: Microsoft Privacy Statement 

Description: 

The Microsoft Privacy Statement explains what personal data 
we collect from you and how we use it. 


Effective Date: 1/1/2016 


Beim US-Handelsministerium ist das anerkannte Privacy-Shield-Zertifikat 
für Microsoft in der öffentlichen Datenbank einsehbar. 


geschickt werden, greift das BDSG nicht 
- Sie sind datenschutzrechtlich aus dem 
Schneider. 

Allerdings können andere Rechte 
trotzdem zu Problemen führen, wenn Sie 
nicht sorgsam mit den Daten umgehen. Ei- 
nige Experten sehen beispielsweise bereits 
einen Verstoß gegen das Persönlichkeits- 
recht darin, dass Telefonnummern von 
Nicht-WhatsApp-Nutzer durch WhatsApp- 
Nutzer bei Facebook landen. Bislang ist 
aber kein Fall bekannt, bei dem etwa je- 
mand eine Privatbekanntschaft deshalb 
verklagt hätte. 

Die Regeln des BDSG gelten aller- 
dings dann für die gesamte Nutzung, so- 
bald Sie auf Ihrem Smartphone mit ge- 
schäftlichen Daten in Kontakt kommen. 
Juristen sprechen davon, dass die beruf- 
liche Tätigkeit die übrigen Daten „infi- 
ziert“. Dazu genügt bereits, dass Sie einen 
geschäftlichen Kontakt im Handy spei- 
chern oder sich bisweilen über Ihr privates 
Mail-Konto mit einem Firmenkunden 
austauschen. 

Nutzen Sie das Smartphone nicht 
ausnahmslos privat, gelten für Sie diesel- 
ben Datenschutzbestimmungen wie für 
ein großes Unternehmen. Und dieses 
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muss als sogenannte ,,verantwortliche 
Stelle“ gründlich abwägen, wem es Daten 
Dritter anvertraut, weil bei BDSG-Ver- 
stößen Ärger mit Aufsichtsbehörden, 
Bußgelder und dank Verbandsklagerecht 
neuerdings auch Klagen von Verbrau- 
cherschutz-Verbänden wie dem vzbv 
drohen. 

Große Unternehmen allerdings ver- 
fügen in aller Regel über eine IT-Abteilung 
und einen Datenschutzbeauftragten, die 
private Mitarbeiter-Smartphones daten- 
schutzkonform konfigurieren und rechts- 
sichere Verträge beispielsweise mit Cloud- 
Anbietern aushandeln. Beim „Bring your 
own Device“ (BYOD) achten sie auf die 
strikte Trennung von privaten und ge- 
schäftlichen Daten (siehe Artikel auf 
5.132). 


Privacy Shield 

Kleinen Firmen, Freiberuflern oder gar 
Privatleuten stehen solche Möglichkeiten 
in aller Regel nicht zur Verfügung. Sie 
greifen beim Speichern der Daten auf 
konfektionierte und auf dem Smartphone 
vorkonfigurierte Cloud-Dienste zurück, 
also beispielsweise die von Google, Micro- 
soft oder Apple. 


Daraus ergibt sich aus datenschutz- 
rechtlicher Sicht für sie ein Problem: 
Diese Dienste sind auf Bedürfnisse von 
Konsumenten zugeschnitten. Die abge- 
schlossenen „Verträge“ heißen Nut- 
zungsbedingungen oder Allgemeine Ge- 
schäftsbedingungen und beschränken 
sich meist auf das niedrigste nötige Da- 
tenschutz-Niveau. Jedwede Haftung des 
Services ist üblicherweise gänzlich aus- 
geschlossen. 

Oft hört man, es sei für EU-Bürger 
oder Firmen generell unzulässig, perso- 
nenbezogene Daten bei den großen US- 
Cloud-Services abzulegen. Das ist nicht 
ganz richtig, es gilt aber, einige Dinge zu 
beachten. Zumindest nicht sensible Daten 
im Sinne des BDSG dürfen in US-Clouds 
wandern, sofern die Anbieter ein „ange- 
messenes Schutzniveau“ nach EU-Stan- 
dards einhalten. 


Selbstzertifizierung 

Bis 2015 wurde dieses Niveau über das 
Safe-Harbor-Abkommen zwischen der EU 
und den USA definiert. Nachdem der Eu- 
ropäische Gerichtshof (EuGH) dieses Ab- 
kommen wegen des zu geringen Schutz- 
niveaus gekippt hat, gibt es seit Juli 2016 
das Nachfolge-Abkommen „EU-US Priva- 
cy Shield“. US-Anbieter können sich nach 
den vorgegebenen Datenschutz-Regeln 
beim US-Handelsministerium zertifizie- 
ren und sich so das „angemessene Schutz- 
niveau“ attestieren. 

Die Entscheidung, dieser Zertifizie- 
rung zu vertrauen, liegt nun bei demjeni- 
gen, der den Dienst nutzt, also bei Ihnen. 
Auf jeden Fall dürfen Sie nicht drauf ver- 
trauen, was Ihnen der Anbieter erklärt, 
sondern müssen prüfen, ob die Zertifizie- 
rung auch wirklich existiert [1] und noch 
gültig ist (sie muss jährlich erneuert wer- 
den). Außerdem muss die Art der über- 
mittelten personenbezogenen Daten von 
der Zertifizierung abgedeckt sein. Details 
zur Anwendung des Privacy Shields hat 
der Landesbeauftragte für Datenschutz 
Nordrhein-Westfalen in einer FAQ zusam- 
mengestellt [2]. Die vielleicht wichtigste 
Erkenntnis: Das Privacy Shield stellt nicht 
sicher, dass US-Behörden keinen Zugriff 
auf die Daten haben. 

Microsoft hat sich bereits zum Start 
des Abkommens selbst zertifiziert und 
agiert seit dem 12. August unter dem Pri- 
vacy Shield. Google hat Ende August 
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Maßnahmen zur Datentrennung 


@ https: heise. de E) 


EN zimbra 


jow 


Anmelden 


€ App-Berechtigungen 


m] Kalender 
[o] Kamera 
£3 Kontakte 


$ Körpersensoren 


a Mikrofon 


Nur Web-Dienste 


Die kritischen Daten landen erst gar 
nicht auf dem Smartphone, sondern 
man greift ausschlieBlich per Browser 
auf eine Web-Oberflache zu. Das geht 
mit jedem Mobilgerät und PC, erfor- 
dert aber gehostete Dienste oder eine 
eigene Server-Infrastruktur. 


© Firma behält komplette Daten- 
hoheit 

© auch für Apps, beziehungsweise 
dann Server-Anwendungen 
möglich 

© Infrastruktur meist vorhanden 
oder leicht nachrüstbar 

© langsam und unkomfortabel 

O kein Offline-Zugriff 

© auch kein selektiver Zugriff auf 
Kontakte durch Apps 


seine Zertifizierung beim US-Handels- 
ministerium zur Abnahme eingereicht. 
Andere US-Konzerne, etwa Apple oder 
Facebook, haben bislang nichts derglei- 
chen getan, sie nutzen die einjährige 
Übergangsfrist offensichtlich voll aus. 


Berufsgeheimnisse 

In der Praxis werden nur wenige, pro- 
blembewusste Nutzer diese Anforderun- 
gen des deutschen Datenschutzrechts 
tatsächlich befolgen. Die meisten 
anderen bewegen sich folglich mindes- 
tens im dunkelgrauen juristischen Be- 
reich, wenn sie personenbezogene Daten 
anderer mit den US-Clouds synchroni- 
sieren und ihr Handy auch geschäftlich 
nutzen. 
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App-Rechte einschränken 


Die auf den ersten Blick naheliegends- 
te Lösung: Allen kritischen Apps ein- 
fach den Zugriff auf Adressbuch und 
Termine verweigern. Geht unter iOS 
ganz gut, unter Android inzwischen 
auch einigermaßen. Löst allerdings 
keines der Probleme grundlegend, so- 
dass zusätzlich weitere Maßnahmen er- 
forderlich sind. 


© auch ohne schützenswerte 
Firmendaten sinnvoll 

© kostenlos 

© kein zuverlässiger Schutz 

© pauschale Sperre unsinnig 

© nicht jedem Mitarbeiter zumutbar 

© ersetzt keine MDM-Lösung 


Wer die Clouds nutzt, sollte die Faust- 
regel beachten: Je sensibler die Daten auf 
dem Handy sind, desto genauer sollte 
man abwägen, wem man sie unter wel- 
chen Bedingungen anvertraut. Gehtesum 
mehr als nur Kontaktdaten, also etwa Bil- 
der oder Personalakten, sollten die Daten 
zumindest nur Ende-zu-Ende-verschlüs- 
selt auf dem fremden Server landen [3]. 

Ohnehin gilt das für sogenannte Be- 
rufsgeheimnisträger, also etwa Ärzte, Be- 
ratungsstellen-Angestellte, Rechtsanwälte 
oder Versicherungsmakler: Sie unterlie- 
gen besonderen Schweigepflichten und 
machen sich sogar strafbar, wenn ihnen 
anvertraute personenbezogene Daten 
durch mangelnde Sorgfalt an Dritte gelan- 
gen. Dieser Sorgfalt werden sie eher ge- 


Nutzer 


Mehrere Nutzer 


Schützenswerte Daten zusammen mit 
sicheren Apps in einen separaten Nut- 
zer-Account installieren; alle fragwür- 
digen oder privaten Apps im normalen 
Nutzer-Account belassen. Geht nur auf 
Android-Tablets und einigen Android- 
Smartphones; iOS hat immer noch 
keine Nutzerverwaltung. 


© kostenlos 

O einfach einzurichten 

© Firmen-Account für App-Kauf 
möglich 

© Apps im gesicherten Bereich 
nutzbar 

© keine Benachrichtigungen aus 
anderem Bereich 

© App-Installation ohne Google- 
Account umständlich 

© ersetzt keine MDM-Lösung 


recht, wenn sie statt US-amerikanische 
Dienste solche Cloud-Services nutzen, die 
ihren Sitz in Deutschland haben. Sie un- 
terliegen damit den strengen deutschen 
Datenschutzregeln und bleiben außerhalb 
des direkten Zugriffs ausländischer Er- 
mittlungsbehörden. 

Ein wenig nervig an dieser Stelle ist, 
dass das deutsche Datenschutzrecht allen, 
die geschäftlich personenbezogene Daten 
Dritter bei einem deutschen Dienst spei- 
chern wollen, eine zusätzliche Pflicht auf- 
erlegt, die für US-Unternehmen unter 
dem Privacy Shield nicht gilt: Sie müssen 
mit dem Anbieter einen Vertrag zur soge- 
nannten Auftragsdatenverarbeitung nach 
Paragraf 11 BDSG abschließen. In aller 
Regel bereiten die Anbieter diesen Vertrag 
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2 = ANSA 16:40 
= TouchDown for Smar... : 


Heute 


aa 
dh Ungelesene E-Mails 
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Apps wie TouchDown synchronisieren 
sich mit Exchange, geben aber Kalen- 
der, Kontakte etc. nicht ans System 
weiter, sondern erlauben den Zugriff 
nur innerhalb der App. Die guten Apps 
kosten um 10 Euro, manche über 20. 


© wenig Aufwand 

© bei jedem Gerät möglich 

© Infrastruktur in vielen Firmen 
schon vorhanden 

© Firma kann fernlöschen 

© nur Mails, Kontakte, Kalender, 
Notizen, Aufgaben; keine Apps 

© Mail-Anhänge nur im ungeschütz- 
ten Bereich bearbeitbar 

© Mail-Server für Privatleute kosten- 
pflichtig (ab 1 Euro pro Monat) 


unterschriftsreif vor - der Aufwand hält 
sich also in Grenzen. 

Kaum bekannt dürfte sein, dass auch 
besonders strenge Regeln für Finanzdaten 
gelten: Paragraf 146 der deutschen Abga- 
benverordnung regelt die „Ordnungs- 
vorschriften für die Buchführung und für 
Aufzeichnungen“. Danach müssen alle 
steuerlich relevanten Daten auf inländi- 
schen Servern gespeichert sein. Willman 
die Daten in eine ausländische Cloud ver- 
lagern, muss man zuvor eine schriftliche 
Genehmigung bei der zuständigen Fi- 
nanzbehörde einholen. 


Am besten trennen 
Auch Arbeitgeber stehen in der Daten- 
schutz-Verantwortung. Gestatten sie ihren 
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OPTIONEN 
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SPlanner internet Chrome Play Store 


Lokal getrennter Bereich 


Samsung MyKnox richtet einen siche- 
ren Bereich mit seperaten Konten und 
getrennten Daten für Apps ein. Läuft 
nur auf Samsung-Smartphones. Alle 
Apps dort nutzbar, wobei man natür- 
lich nur unkritische für MyKnox frei- 
geben sollte. Firmen haben keine Kon- 
trolle über MyKnox-Container und 
ihre Daten. 


© alle Apps mit separaten Einstel- 
lungen nutzbar, z. B. Fotos 

© geschützter und privater Bereich 
gleichzeitig aktiv 

© kostenlos 

© nur auf Samsung-Smartphones 

© ersetzt keine MDM-Lösung 


Mitarbeitern, auf dem privaten Smartpho- 
ne Unternehmensdaten zu speichern, 
müssen sie Regeln dazu aufstellen. Der 
IT-Branchenverband Bitkom etwa stellt 
einen ausführlichen Leitfaden bereit, der 
in das Thema einführt [4]. In größeren 
Unternehmen ist eine Betriebsvereinba- 
rung nötig. 

Aus all dem wird deutlich, dass 
schnell mit dem deutschen Recht in Kon- 
flikt gerät, wer allzu unbedarft das private 
Smartphone auch beruflich nutzt. Es ist 
wohl übertrieben, gleich jeden Kontakt zu 
US-amerikanischen Clouds abzubrechen, 
wenn man etwa als Freiberufler einige 
Business-Kontakte aufdem Handy pflegt. 
Wickelt man aber beispielsweise seine 
geschäftliche Mail mit dem privaten 


Fernadministration 


Die Profi-Lösung: Auf jedem Smart- 
phone einrichtbare, fernwartbare 
Workspaces mit getrennten Daten 
und Apps. Früher war ein eigener 
MDM-Server nötig, inzwischen gibt es 
auch gehostete Lösungen ab 3 Euro 
pro Gerät pro Monat. Erfordert trotz- 
dem viel IT-Know-how. 


© Apps und Daten komplett vom 
Privatbereich getrennt 

© Firma behält komplette Daten- 
hoheit 

© für Privatpersonen nicht 
praktikabel 

© hoher Einarbeitungsaufwand 


Smartphone ab, sollte man auf EU-Anbie- 
ter umsteigen. 

Vor allem gilt jedoch: Die privaten 
und beruflichen Daten sind auf dem Gerät 
voneinander abzuschotten. Dass das funk- 
tioniert und gar nicht so aufwendig ist, 
zeigen wir in den folgenden Artikeln aus- 
führlich. (hob@ct.de) ét 
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Android-Separatisten 


Berufliche und private Daten auf Android-Geräten 


voneinander abschotten 


os die ge in Android-Gerät für alles soll es 
klappt =" sein, für Berufliches und Privates. 
it = Doch wehe, die Klientendaten lan- 
den auf außereuropäischen Facebook- 
oder Google-Servern oder die privaten E- 
Mails von Kumpels auf dem Server des Ar- 
beitsgebers. Um solche Missgeschicke zu 
verhindern, gibt es für Android zahlreiche, 
größtenteils kostenlose Lösungen. 

Der offensichtliche Ansatz: Identifi- 
zieren Sie die Apps, die Zugriff auf sensi- 
ble Daten haben, sperren Sie entweder 
den Zugriff, oder tauschen Sie sie gegen 
diskretere Alternativen. Das klingt zwar 
erstmal einfach, erfordert aber Ihre lau- 
fende Aufmerksamkeit und löst nicht alle 
Probleme der Datentrennung. 


1oden zur 


Von Stefan Porteck 
und Jörg Wirtgen 
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Dennoch bleibt es immer sinnvoll, 
sich über die Rechtesituation auf seinem 
Smartphone im Klaren zu sein. Besonders 
leicht klappt die Suche nach datenabzie- 
henden Apps ab Android 6: Rufen Sie die 
Systemeinstellungen und dort den Menü- 
punkt „Apps“ auf. Über das Icon mit dem 
Zahnrad gelangen Sie schließlich zu den 
App-Berechtigungen. 

Hier listet Android nach Berechti- 
gungskategorien sortiert alle Apps auf, die 
bestimmte Rechte eingefordert haben. In 
Bezug auf Firmendaten sind hiervon vor 
allem der Zugriff auf Kalender, Kontakte, 
Telefon und SMS-Nachrichten interes- 
sant; bei Interesse am Schutz der Privat- 
sphäre auch Apps mit Standortzugriff. 
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Auf den ersten Blick wird dort klar, 
dass die Anzahl der Apps mit Zugriff auf 
sensible Daten größer ist, als man vermu- 
ten würde. Selbst Anwendungen, die au- 
genscheinlich nichts mit den eigenen Kon- 
takten oder dem Kalender zu tun haben, 
räumen sich die Zugriffsrechte ein. Viele 
tun das mit gut gemeinten Absichten, wie 
der DB Navigator der Bahn, der den Ka- 
lenderzugriff nur dafür nutzt, um die Ab- 
fahrtszeiten einer gebuchten Reise in den 
Kalender einzutragen. Kritisch sind hin- 
gegen alle Apps einzustufen, die eine so- 
ziale Komponente bereitstellen - bei- 
spielsweise, um in Netzwerken möglichst 
bequem neue Bekanntschaften zu finden. 
Dazu gehören natürlich WhatsApp und 
Facebook, aber auch viele Spiele oder 
Tools wie die Musikerkennungs-App Sha- 
zam und Google Earth. 

Sobald eine App anbietet, sich mit an- 
deren Nutzern zu vernetzen, ist das fast 
schon ein sicheres Indiz, dass sie das 
Adressbuch abgreifen und an ihre Server 
schicken wird. Glücklicherweise können 
Sie seit Android 6 in genau diesem Ein- 
stellungsmenü einzelnen Apps uner- 
wünschte Zugriffsrechte entziehen. Da 
Apps schon seit rund einem Jahr darauf 
vorbereitet sein müssen, klappt dasin den 
meisten Fällen problemlos. Ältere oder 
schlampig programmierte Apps quittieren 
den Zugriff auf ein entzogenes Recht 
schlimmstenfalls mit einem Absturz. Ei- 
nige neuere verweigern ohne die Rechte 
die Zusammenarbeit. In solchen Fällen 
wird es Zeit für eine Alternative. 


Unter älterem Android 
Für ältere Geräte ohne Update auf An- 
droid 6 kann man eine Rechtevergabe 
entweder per Root und speziellen Tools 
oder vielleicht per Update auf ein aktuel- 
les CustomROM nachrüsten - beides ist 
weder trivial noch im Umgang mit Fir- 
mendaten uneingeschränkt empfehlens- 
wert, da ein Root bei unsachgemäßem 
Umgang ein Sicherheitsrisiko darstellt. 
Eine Alternative ist die an der Uni 
Saarbrücken entwickelte, 4 Euro teure 
App „SRT AppGuard“. Sie listet nicht nur 
alle installierten Apps auf und klassifiziert 
sie nach den eingeforderten Rechten. Zu- 
sätzlich wendet sie einen Trick an, um 
Apps auch auf Smartphones ohne Root 
Rechte zu entziehen: Zunächst deinstal- 
liert sie die ursprüngliche App und erwei- 
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tert sie um eine Middleware, die API-Zu- 
griffe abfängt und an AppGuard weiterlei- 
tet. Anschließend wird die derart gepatch- 
te App wieder installiert. Fortan können 
Sie in AppGuard einstellen, welche Rechte 
Sie der App gewähren wollen. 

Durch diese Modifikation verlieren 
die Apps die Verbindung zum PlayStore 
und dessen automatische Updates. Damit 
sie nicht veralten, prüft AppGuard sie re- 
gelmäßig auf Updates und installiert diese 
samt Patch automatisch. 


Datenzugriff erwünscht 

Egal, welche Android-Version, der Rech- 
teentzug bleibt eine mühsame und fehler- 
trächtige Arbeit. Schon in kleinen Grup- 
pen ist sie nicht jedem zuzumuten, und 
Betriebe dürfen sich gar nicht darauf ver- 
lassen, dass kein Mitarbeiter jemals eine 
missbräuchliche App übersieht. 

Zudem sollen einige Apps ja durchaus 
auf bestimmte Kontakte oder Kalender 
zugreifen, nur halt nicht auf alle. Möchte 
man beispielsweise WhatsApp nutzen, 
müssen härtere Ge- 
schütze aufgefahren 


mins können das Gerät fernlöschen, eine 
Verschlüsselung verlangen und Regeln für 
den Sperrbildschirm festlegen. 

Privatkunden bekommen Active- 
Sync/EWS-Zugange bei vielen deutschen 
Mail-Anbietern und Server-Hostern fiir 
rund fünf Euro Aufpreis, einige Angebote 
gehen schon ab einem Euro los. Kommer- 
ziell nutzbare Zugänge lassen sich die 
meisten Provider etwas teurer bezahlen. 

Die meisten Exchange-Server haben 
gute Web-Oberflächen manche inklusive 
Online-Office. Sie reichen zumindest für 
die gelegentliche Nutzung nicht nur am 
Privat-PC, sondern auch per Smartphone 
völlig aus, sodass man gar nichts installie- 
ren oder lokal speichern müsste - mehr 
dazu im folgenden Artikel. Zudem können 
sich Mitarbeiter etwa Kalender gegensei- 
tig freigeben. Dazu ist allerdings das neue- 
re Protokoll EWS nötig, das nicht alle Ser- 
ver und Apps unterstützen. 

Wenn es kostenlos sein soll und der 
potenzielle Zugriff der US-Geheimdienste 
nicht stört: Bei Microsoft bekommt man 

unter Outlook.com einen 
immerhin nach Privacy 


werden: Der Messen- Exchange- Shield zertifizierten, 
ger greift sich alle R etwas eingeschränkten 
Adressbücher, die er Container Exchange-Zugang. 


auf dem Smartphone 
findet, auch die loka- 
len Telefonbücher und 
den Speicher der SIM- 
Karte. 

Der wichtigste 
Schritt bei der Daten- 
trennung ist also, die 
beruflichen Kontakte, 
Termine, Mails und Dateien woanders zu 
speichern als die privaten. Ob Sie dann die 
privaten Daten bei Google, Microsoft oder 
Apple speichern, ist eine persönliche Ge- 
schmacksfrage - die dienstlichen Daten 
sollten jedenfalls auf einem Server des Be- 
triebs oder wenigstens in der EU liegen. 


Exchange oder OwnCloud 

Viele Betriebe nutzen für Mails, Kontakte 
und Termine Microsoft Exchange oder 
eine kompatible Lösung wie Zimbra oder 
Open XChange, die ebenfalls per Active- 
Sync- oder dem neueren EWS-Protokoll 
erreichbar ist. Wenn die IT-Abteilung es 
erlaubt, kann man dort auch sein Privat- 
gerät einhängen. Man gibt sich allerdings 
ein wenig der Firmen-IT preis: Die Ad- 


reichen für Mails, 
Adressen und 
Termine, nicht 
aber für Apps. 


Für Selbstbastler 
siehts allerdings schlecht 
aus, denn die Active- 
Sync-Server wie Zimbra, 
Open Xchange und Co. 
sind kostenpflichtig. Le- 
diglich von Zarafa gibt es 
die kostenlose Commu- 
nity Edition, die aller- 
dings nicht trivial zu warten ist und dann 
noch ein lizensierungspflichtiges Active- 
Sync-Modul benötigt. 

Bequemer und günstiger lassen sich 
Kontakte und Termine auf eigenen Ser- 
vern mit Hilfe der Open-Source-Cloud 
OwnCloud und dessen Fork NextCloud 
unterbringen. Beide Cloud-Anwendungen 
laufen auch auf langsamen Webservern 
und begnügen sich mit PHP und beiallei- 
niger Nutzung mit einer sqlite-Datenbank. 
Sie lassen sich recht einfach auf vielen 
NAS-Systemen und sogar einem Raspber- 
ry Piinstallieren. 


Datentrennung Light 
Damit WhatsApp & Co. keinen Zugriff auf 
die so separierten Daten bekommen, diir- 
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AppGuard entzieht auch unter 
älteren Android-Versionen ohne 
Root-Zugriff den Apps einzelne 
Rechte. 


fen Sie den Firmen-Account nicht unter 
Android einbinden. Stattdessen installie- 
ren Sie eine App, die sich um diese Daten 
komplett selbst kümmert, ohne sie mit 
den systemweiten Android-Datenbanken 
zu synchronisieren. Die vielleicht bekann- 
teste dieser Container-Apps ist Touch- 
Down, für Android sowie iOS erhältlich. 
Zum Datenabgleich nutzt sie ActiveSync 
oder EWS. 

Theoretisch wäre auch ein Card- 
DAV/CalDAV-Container denkbar, womit 
man auch OwnCloud/NextCloud-Server 
und Nutzer von Mail-Providern wie 
posteo.de ohne ActiveSync an Bord hätte. 
Doch wir kennen keine App, die das ge- 
währleistet - der Zweck aller uns bekann- 
ten CalDAV/CardDAV-Apps ist im Gegen- 
teil, alle abgeglichenen Daten ins An- 
droid-System zu synchronisieren, damit 
andere Apps darauf zugreifen können. 

Für die Datentrennung per Contai- 
ner-App kommt also nur ActiveSync/EWS 
in Frage. Im Play Store findet man rund 
ein Dutzend Apps, die Mails per Exchange 
abgleichen, doch einige unterstützen nur 
das neuere EWS-Protokoll - viele Server 
benötigen aber noch das ältere Active- 
Sync. Damit die Apps auch zur Datentren- 
nung taugen, müssen sie zusätzlich eine 
Kalender- und Kontakte-Verwaltung mit- 
bringen, was etwa der BlackBerry Hub+, 
MailWise, Newton und RemoSync tuen. 
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Doch diese vier patzen bei der für die 
Container-Lösung entscheidenden Eigen- 
schaft, nämlich den Abgleich der synchro- 
nisierten Daten mit den Android-Daten- 
banken auf Wunsch abzuschalten. 


Nur TouchDown und Nine 
Microsofts Outlook-App kommt aus 
einem anderen Grund nicht in Frage: Sie 
ist gar keine echte Mail-App, sondern 
schickt die Zugangsdaten des Nutzers an 
Microsoft und überlässt den Datenab- 
gleich deren Servern. Das ist genau das 
Gegenteil von Datentrennung: Mit der 
Outlook-App landen auch Mails, Kontakte 
und Kalender in einer US-Cloud, die ei- 
gentlich sicher auf EU-Servern gespei- 
chert sind. Die Outlook-App sollte man 
also nur für Microsoft-Konten nutzen. 

So haben wir neben TouchDown nur 
eine App gefunden, die alle Kriterien er- 
füllt: Nine. Beide sind umfangreiche Apps 
mit individuellen Stärken und Schwächen. 
Sie kosten je nach aktuellem Sonderange- 
bot 10 bis 20 Euro, kostenlose Testversio- 
nen sind erhältlich. 

Während TouchDown bei der Instal- 
lation sicher konfiguriert ist, müssen Sie 
Nine beim Einrichten eines Exchange-Ac- 
counts anweisen, nicht auf die Kontakte 
und Adressen des Telefons zuzugreifen. 
Vergewissern Sie sich danach, dass in den 
Kontakte-Einstellungen der Haken bei 
„Kontakte synchronisieren, Nine-Kontak- 
te sind mit den Gerätekontakten synchro- 
nisiert“ nicht gesetzt ist, genauso bei den 
Kalender-Einstellungen. Zudem sollten 
Sie unter Einstellungen/Sicherheit die Ver- 
schlüsselung der lokalen Daten aktivieren. 


Adress-Separation 
Unpraktisch an diesen Exchange-Contai- 
nern: Anrufe oder SMS von Firmenkon- 
takten erscheinen nur mit ihrer Nummer, 
ohne Name. Telefonate und SMS muss 
man aus der App initiieren. Auch gelingt 
der Kontakt über Dienste nur umständ- 
lich, deren Nutzer sich per Telefonnum- 
mer oder Mailadresse identifizieren. 
TouchDown bietet dafür den selekti- 
ven Export einzelner Kontakte ins An- 
droid-System an. Diese stehen dann mit 
allen Feldern sämtlichen anderen Apps 
(mit Adressbuchzugriff) zur Verfügung. 
Bei Terminen entsteht durch die 
Trennung kein so großer Komfortverlust. 
Allerdings zeigen weder die Android-Apps 


die beruflichen, noch die Container-Apps 
die privaten Termine, sodass man gege- 
benenfalls zwei Kalender überprüfen 
muss - unpraktisch, wenn sich berufliche 
und private Termine zeitlich überschnei- 
den. Eine Exchange-App, die zusätzlich 
die Android-Kalender einbindet, haben 
wir nicht gefunden. 

Manche Web-Oberflächen der Ex- 
change-Server bieten ihrerseits die Mög- 
lichkeit, einen privaten Kalender einzu- 
binden, sodass man immerhin dort alle 
Termine im Blick behält. Doch es lassen 
sich meist nur wenige Kalender-Anbieter 
auswählen, zudem gelingt die Anbindung 
nicht immer - wir haben keine praxistaug- 
liche Verbindung hinbekommen. 

Zwei Auswege sind denkbar: Man 
beschränkt die Terminfindung auf den 
(Büro-)PC mit einem Tool, das alle benö- 
tigten Kalender abfragt; beispielsweise hat 
der Windows-Mailer eM Client eine gute 
ActiveSync- und CalDAV-Anbindung. Al- 
ternativ spricht man mit der IT-Abteilung 
ab, die Termine nicht ganz so rigide zu si- 
chern und synchronisiert sie dann doch in 
Android - Nine beherrscht es, den Kalen- 
der ins System zu pumpen, die Adressen 
aber für sich zu behalten. 


Mehrere Nutzerkonten 
Bei Mails mit Anhängen stößt die Idee der 
Exchange-Apps an eine Grenze, denn 
diese Apps bieten schon zum Anschauen 
der Anhänge und erst recht zum Bearbei- 
ten bestenfalls rudimentäre Möglichkei- 
ten. Sobald der Nutzer die Zahlen in der 
Excel-Tabelle korrigien, das PDF mit An- 
merkungen versehen oder die Präsentati- 
on abspielen will, geht das nicht in der 
App. Stattdessen wird die bearbeitende 
App gestartet und eine lokale Kopie der 
Datei landet auf dem Telefon - außerhalb 
der Reichweite der Firma. Einige 
Smartphones öffnen die Anhänge direkt 
in den Apps von Microsoft, Google oder 
Dropbox, die sie mit einem unbedachten 
Fingertipp in ihre Clouds hochladen. 
Und schließlich helfen die Exchange- 
Lösungen gar nicht dabei, berufliche Apps 
zu nutzen. Hat man sich im Betrieb etwa 
auf die Nutzung eines sicheren Messen- 
gers verständigt, darf der trotzdem nicht 
parallel zu WhatsApp installiert werden. 
Ab Android 6 gibt es einen sicheren 
und bequemen Weg zur zuverlässigen Da- 
tentrennung, der auch Apps umfasst. Das 
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Nine ist die modernere, flexiblere 
App; TouchDown wirkt kantiger 
und kommt mit mehr als einem 
Kalender nicht so gut zurecht. 


Kunststück gelingt mit Hilfe der eigentlich 
für Familien gedachten Verwaltung meh- 
rerer Nutzerkonten. Leider implementie- 
ren das nur wenige Android-Hersteller 
wie Google selbst, Motorola und Sony, bei 
Geräten von Samsung etwa fehlt diese 
Möglichkeit. 

Die Einrichtung eines neuen Nutzers 
geht flott: Zunächst rufen Sie in den Sys- 
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temeinstellungen den Menüpunkt „Nut- 
zer“ auf und fügen dort über das Pluszei- 
chen einen neuen Nutzer hinzu. Sie lan- 
den dann auf dem Anmeldebildschirm 
von Android, ähnlich der Ersteinrichtung 
Ihres Smartphones. 

Zunächst bietet Android an, ein Goo- 
gle-Konto einzurichten - diesen Punkt 
überspringen Sie. Im nächsten Dialog ver- 
geben Sie einen Nutzernamen wie „Dienst- 
lich“. Bei der folgenden Einrichtung der 
Google-Dienste verbieten Sie alle Optio- 
nen wie den Standortdienst oder die Über- 
tragung von Diagnosedaten. Die abschlie- 
fende Frage nach dem Anlegen eines Mail- 
Accounts überspringen Sie auch. 

Anschließend findet man eine frisch 
eingerichtete und vom anderen Nutzer- 
konto vollständig getrennte Android- 
Oberfläche vor. Das sollten Sie als Erstes 
mit einem individuellen Sperrmuster, 
besser PIN oder Passwort schützen. Fort- 
an wechseln Sie über das Nutzerkonten- 
Symbol in der Quickstart-Leiste flink zwi- 
schen dienstlichen und privaten Nutzer- 
konten. 

Apps in anderen Konten liegen in 
einem getrennten Speicherbereich und 
haben keinerlei Zugriff auf die hier gespei- 
cherten Daten. Selbst mit einem Dateima- 
nager ist es nicht möglich, auf die privaten 
Daten wie den Download-Ordner, Fotos 
oder Notizen des anderen Nutzerkontos 


zuzugreifen. Auf gerooteten Geräten ge- 
lingt der Zugriff auf fremde Nutzerkonten 
hingegen einfach; das behebt erst Android 
7 mit der zusätzlichen Dateiverschlüsse- 
lung. Eine etwaige MicroSD-Karte bleibt 
für alle Nutzer lesbar. 

Damit die Telefon-App von Google 
keine Telefonnummern von eingehenden 
Anrufen an Google-Server schickt, deak- 
tivieren Sie dann in deren Einstellungen 
die Funktion „Anrufer-ID und Spam“. 
Wenn Sie nun dienstliche Kontakte in 
Googles Kontakte-App eintippen wollen, 
bekommen Sie die Aufforderung, einen 
Google-Account einzurichten. Schlagen 
Sie das aus, bietet die App eine lokale Spei- 
cherung auf dem Gerät an. 

Wegen der strikten Datentrennung 
sind Sie von Benachrichtigungen des je- 
weils inaktiven Accounts abgeschnitten: 
Keine WhatsApp-Nachrichten, während 
Sie Büro-Mails erledigen, keine Erinne- 
rung an berufliche Termine, während Sie 
auf Facebook lesen. Lediglich Anrufe und 
SMS kommen in beiden Bereichen an und 
werden auch nach dem Nutzerwechsel in 
beiden Protokollen angezeigt, wenn Sie 
den Nutzer zuvor in den Nutzereinstellun- 
gen für Anrufe freigeschaltet haben. Ruft 
ein im jeweils inaktiven Nutzer gespei- 
cherter Kontakt an, sehen Sie nur dessen 
Rufnummer, den Namen findet Android 
mangels Zugriff aufs Adressbuch nicht. 
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Mit Hilfe des einigermaßen gefüll- 
ten F-Droid-Stores kann man die 
nötigsten Apps auch ohne Google- 
Account auf dem dienstlichen 
Nutzerkonto installieren. 


Apps ohne Google 

Sie können natürlich zur Installation von 
Apps auch ein Google-Konto einrichten, 
idealerweise ein speziell für den Busi- 
ness-Bereich neu angelegtes, das Sie so 
leer wie möglich halten. Oder eines vom 
Betrieb, damit der etwaige App-Käufe be- 
zahlt. Wir raten davon allerdings ab, da 
Sie dann höllisch aufpassen müssen, 
nicht doch eine Einstellung falsch zu set- 
zen, worauf kritische Daten bei Google 
landen. Eine Idee wäre, den Google-Ac- 
count nach der Installation aller benötig- 
ten Apps wieder zu löschen, noch bevor 
Sie die Firmenkontakte abgleichen. Die 
Apps bekommen dann allerdings keine 
Updates. 

Ohne Google-Konto lassen sich Apps 
nur über Umwege installieren. Ein Weg 
ist, die APK-Datei der gewünschten App 
von vertrauenswürdigen Webseiten - bei- 
spielsweise www.apkmirror.com - herun- 
terzuladen und manuell zu installieren; 
Android fragt daraufhin an, ob Sie die In- 
stallation aus fremden Quellen erlauben. 
Auf einigen Smartphones können Sie das 
dann nur für diese einzelne Installation 
erlauben, auf allen anderen müssen Sie 
die Option nach der Installation dringend 
wieder ausschalten - schließlich ist dieses 
Sideloading von dann doch nicht so ver- 
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trauenswürdigen Apps das Haupteinfalls- 
tor von Schadlingen unter Android. 

Die so installierten Apps bekommen 
keine automatischen Updates - man muss 
also regelmäßig nach neuen Versionen 
schauen und sie von Hand herunterladen 
und installieren. Wenn Ihnen das zu kom- 
pliziert ist, laden Sie sich die App des 
Amazon-Stores oder besser des Open- 
Source-Markets F-Droid herunter und in- 
stallieren Apps aus deren Angebot. So gut 
gefüllt wie der Store von Google sind sie 
allerdings nicht. 

Grundsätzlich sollte Ihre Devise so- 
wieso sein, dass weniger mehr ist: Eine 
einzige zu neugierige App im Dienst-Ac- 
countreicht aus, um den ganzen Aufwand 
auf einen Schlag zu vernichten. Im Ideal- 
fall nutzen Sie nur quelloffene Tools, ver- 
zichten auf Apps, die eine Registrierung 
verlangen und entziehen die nicht zwin- 
gend benötigten Rechte. Alle nicht ver- 
trauenswürdigen Apps gehören ins nor- 
male Benutzerkonto, nicht ins berufliche. 


Kleine App-Auswahl 

Die vielleicht wichtigste App auf dem 
Dienst-Account ist ein Mail-Client. Hier- 
für bietet sich das kostenlose und quellof- 
fene K9-Mail an, das Sie auf der Projekt- 
Seite bei GitHub herunterladen können. 
Einziger Wermutstropfen: K9 unterstützt 
nur IMAP und das veraltete POP3, aber 
nicht ActiveSync oder EWS zur Kommu- 
nikation mit Exchange-Servern. 

Einige ActiveSync-fähige Apps wie 
Nine oder RemoSync finden Sie im Ama- 
zon-Store, aber auch die vom Hersteller 
mitgelieferten Mailer sind einen Blick 
wert. Oftmals mag sogar die Exchange- 
Unterstützung von Android selbst schon 
ausreichen, zumal sie auch Adressen und 
Termine synchronisiert - im abgeschotte- 
ten Nutzerkonto ja kein Problem. 

Liegen die Termine und Kontakte 
auf einem CalDAV/CardDAV-Server, be- 
nötigt man weitere Apps, denn Android 
kennt diese Protokolle. Bei CardDAV 
hilft CardDAV-Sync von Marten Gajda. 
In der kostenlosen, auch auf der Home- 
page des Autors erhältlichen Variante be- 
schränkt sie sich auf die wesentlichen 
Daten wie Telefonnummern und E-Mail- 
Adressen. Will man alle Kontaktfelder 
synchronisieren, werden für die Vollver- 
sion 1,90 Euro fällig. Spätestens ab hier 
führt kein Weg am Amazon- oder Goo- 


¥ Quick Connect 
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Hier tippen, um My KNOX einzugeben 


LOSCHEN 


Bei MyKnox bleiben beide Konten 
aktiv und zeigen Benachrichtigun- 
gen an. Die von MyKnox sind aber 
erst dann vollständig lesbar, wenn 
der Container aufgeschlossen ist. 


gle-Appstore vorbei, um die App aufs 
dienstliche Nutzerkonto zu bekommen. 
Gleiches gilt für die App CalDAV-Sync, 
die sich entsprechend um die Kalender- 
einträge kümmert; sie gibt es nur in einer 
rund 2,50 Euro teuren Version. Die Ein- 
richtung beider Apps geht flott von der 
Hand: Nach dem Start müssen Sie ledig- 
lich Benutzernamen und Passwort sowie 
die URL des Adressbuch- und Kalender- 
Servers eintragen. Die genauen Adressen 
verraten die Server in ihren Web-Ober- 
flächen. 

Die Termine tauchen dann in der ein- 
gebauten Kalender-App von Google auf. 
Die besteht übrigens auf die Synchronisa- 
tion mit einer Cloud - wollen Sie Termine 
nur lokal speichern, lässt sich diese Be- 
schränkung mit dem Open-Source-Tool 
„Offline Calendar“ umgehen, das es im 
F-Droid-Store gibt. 


Nutzer deluxe: MyKnox 

Mit so einem zweiten Nutzer lässt sich 
komfortabel arbeiten. Die größten Nach- 
teile sind das mühsame Auftreiben von 
Apps und die fehlenden Benachrichtigun- 
gen des jeweils inaktiven Nutzers. Zudem 
fehlt wie auch bei den Exchange-Contai- 
nern eine Möglichkeit, private und berufli- 
che Termine parallel anzuzeigen. 
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Sie können alle installierten Apps 
fiir MyKnox freigeben; sie bekom- 
men dann separate Einstellungen. 
Während sie laufen, zeigen sie 
unten ein gelbes Schloss an. 


Alle drei Probleme löst Samsung My- 
Knox, das allerdings nur auf neueren 
Smartphones des Herstellers funktioniert. 
Technisch ist MyKnox eine Art zweiter 
Android-Benutzer, der gleichzeitig zum 
ersten aktiv ist. So kommen beispiels- 
weise WhatsApp-Nachrichten an den 
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Hauptnutzer auch dann an, wenn man ge- 
rade eine App in MyKnox ausführt. Auch 
die Apps in MyKnox melden sich bei- 
spielsweise bei neuen Büro-Mails, natür- 
lich mit einer abgespeckten Benachrichti- 
gung ohne kritische Inhalte. 

Die zweite Besonderheit: Sie können 
jede Ihrer Apps für den Container freige- 
ben. Dort bekommen sie einen separaten 
Konfigurationssatz: Wenn Sie beispiels- 
weise in MyKnox Fotos aufnehmen, zeigt 
die normale Galerie-App sie nicht an, nur 
die Galerie in MyKnox. Möglich ist auch, 
eine App zwar über den privaten Google- 
Account zu installieren, aber nur im Con- 
tainer zu nutzen - etwa einen Exchange- 
Client. Wenn eine über MyKnox gestar- 
tete App läuft, blendet Samsung unten 
rechts ein gelbes Schloss-Symbol ein. 

In den Knox-Einstellungen finden Sie 
schließlich die dritte Besonderheit: Unter 
„Kontakte und Kalender freigeben“ kön- 
nen Sie sowohl die öffentlichen Termine 
und Kontakte in MyKnox einblenden wie 
auch die geschützten aus MyKnox expor- 
tieren. So halten Sie beispielsweise die 
Kontakte komplett getrennt, importieren 
aber die privaten Termine in MyKnox, um 
sie mit den beruflichen zu bearbeiten. 

Weiterhin legen Sie in den Knox-Ein- 
stellungen fest, ob der Container per PIN, 
Muster, Passwort oder Fingerabdruck ge- 
sichert ist und unter welchen Bedingun- 


gen er sich wieder zusperrt. Hier wählen 
Sie auch, ob MyKnox wie eine eigene App 
oder wie ein Folder auf dem Startbild- 
schirm aussieht. 

Zudem richten Sie hier beliebige Kon- 
ten ein, IMAP, Exchange, CalDAV/Card- 
DAV, und mit den genannten Einschrän- 
kungen auch einen Google-Account. Zu- 
gang zu den Konten haben dann nur die 
Apps, die Sie explizit für den Container 
freigeben. So bekommt ein sicherer Mes- 
senger Zugriff auf alle Firmenkontakte, 
aber WhatsApp sieht sie weiterhin nicht. 

Denkbar ist auch - etwa auf Firmen- 
Smartphones - den Hauptnutzer sauber 
zu halten, vielleicht sogar ohne Google- 
Konto, und seinen privaten Google-Ac- 
count samt WhatsApp & Co in MyKnox zu 
packen. Dort installierte Apps sind für den 
Hauptnutzer unsichtbar. 

Für private Zwecke stellt MyKnox 
eine gute Lösung dar; schade, dass es 
offenbar keine ähnliche Funktion für 
Smartphones anderer Hersteller gibt. Aus 
Sicht der Firma reicht der Container aber 
nicht, weil die gesamte Verantwortung für 
eine sichere Konfiguration dem Mitarbei- 
ter obliegt und weil die Firma ihre Daten 
etwa beim Diebstahl des Smartphones 
nicht zuverlässig aus der Ferne löschen 
kann. Da helfen dann nur die adminis- 
trierbaren Container wie Android for 
Work - siehe Seite 132. (jow@ct.de) €t 
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iManagement 


Datentrennung auf iPhones 


Es gibt mehrere Methoden, um 
mit einfachen Mitteln unter iOS 
geschäftliche von privaten Daten 
zu trennen. Allerdings muss man 
im Vergleich zu einer ausge- 
wachsenen Management-Lösung 
mit Einschränkungen leben. 


Von Jo Bager 
ür ein kleines Unternehmen oder 


einen Freiberufler erscheint die 
Nutzung einer vollwertigen Lösung 
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für das Mobile Device Management 
(MDM) zu komplex, zu umständlich und 
zu teuer: Kann man es nicht schaffen, mit 
kleinem Geld und iOS-Bordmitteln die 
unterwegs benötigten Unternehmens- 
daten zu schützen? Die Antwort ist ein 
entschiedenes „Ja, aber“. 

Ja, grundsätzlich kann man seine 
schützenswerten Daten auch in eine Con- 
tainer-App einschließen, die sie vom Be- 
triebssystem und anderen Apps abschot- 
tet. Oder man belässt die Daten auf dem 
Server im Unternehmen und greift nur 
über ein Browser-Interface darauf zu. 


Auch so kommt der Rest des Geräts nicht 
an die Daten heran. Last, but not least 
kann man sich auch am Do-it-yourself- 
Management des Geräts versuchen. 
Apple stellt das Werkzeug dafür kostenlos 
zur Verfügung. Wir präsentieren jede der 
drei Methoden in diesem Artikel. Aber: 
Keine dieser Methoden greift so weit wie 
ein ausgewachsenes MDM (siehe S. 132). 
Man muss Abstriche beim Funktions- 
umfang, bei der Sicherheit und beim 
Komfort machen. 


Appgeschottet 

iOS schottet die Daten jeder App von allen 
anderen Apps ab: eine gute Grundvoraus- 
setzung fiir die Entwicklung von Contai- 
ner-Apps. Umso verwunderlicher ist es, 
dass wir nur eine einzige brauchbare iOS- 
App gefunden haben, die verlasslich Kon- 
takte und Adressen vom Rest des Systems 
trennt: TouchDown Mail. Es handelt sich 
um die iOS-Version des auch für Android 
verfügbaren Exchange-Clients von Sym- 
antec (siehe auch S. 122). Die App lässt 
sich nur mit Exchange verwenden, nicht 
mit IMAP. Hosted-Exchange-Accounts 
gibt es heute aber bereits für ein paar Euro 
pro Monat. 

TouchDown Mail ist ein Bestandteil 
von Symantecs MDM-Suite, aber auch 
einzeln in iTunes verfügbar. Eine Lizenz 
kostet 19,99 Euro. Dafür erhält man einen 
ausgewachsenen Exchange-Client mit 
einem E-Mail-Programm, einer Adress- 
datenbank, einem Kalender sowie einem 
To-Do-Manager. Jedes Programmteil ist 
sehr aufgeräumt gestaltet. Mit einer Voll- 
textsuche findet man auch in großen Mail- 
beständen schnell die gewünschten Nach- 
richten. 

Symantec begnügt sich nicht mitdem 
iOS-Sandboxing, sondern legt Daten auf 
dem Gerät auch noch verschlüsselt ab. 
Damit sind sie gegen bösartige Fremd- 
Apps zusätzlich geschützt. Da Touch- 
Down Mail ein vollwertiger Exchange- 
Client ist, lassen sich die darin enthalte- 
nen Daten aus der Ferne löschen, falls das 
Gerät einmal gestohlen werden sollte oder 
der Mitarbeiter aus dem Unternehmen 
ausscheidet. Der Administrator kann 
zudem einen PIN-Schutz für die Nutzung 
der App vorschreiben. 

Vollständig abgeschottet sind die in 
TouchDown Mail enthaltenen Informatio- 
nen aber nicht. So lassen sich problemlos 
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Screenshots der Bedienoberflache mit 
den darin angezeigten Daten machen. 
Und auch das Cut and Paste aus Touch- 
Down Mail in andere Apps wird nicht un- 
terbunden. 

Mitteilungen sind per default deakti- 
viert. So kann das iPhone nicht durch auf 
der Bedienoberflache eingeblendete Be- 
treffzeilen Interna verraten. Die üblichen 
iOS-Teilmechanismen für AirDrop, Noti- 
zen-App et cetera gibt es in TouchDown 
Mail nicht. Termine und E-Mails verblei- 
ben so vollständig isoliert und lassen sich 
nicht von anderen Kalendern oder Mail- 
Clients erreichen. 

Anders beim Adressbuch: Hier er- 
möglicht es TouchDown Mail dem An- 
wender, die Kontakte dem Adressbuch 
des Systems zur Verfügung zu stellen. Der 
Schalter „Kontakte ins Adressbuch kopie- 
ren“ findet sich in den Einstellungen 
unter „Kontakte“. Standardmäßig behält 
TouchDown Mail seine Kontakte für sich; 
der Benutzer muss den Schalter selbst 
umlegen. 

TouchDown Mail stellt jedoch keine 
Option bereit, nur einzelne Kontakte ins 
iOS-Adressbuch zu übernehmen - es geht 
nur alles oder nichts. Und das ist eine 
echte Achillesferse der App. Denn sie bie- 
tet zwar die Option, ins System-Adress- 
buch übertragene Kontakte wieder aus 
diesem zu löschen. Sobald sich die Adres- 
sen einmal darin befinden, kann es aber 
schon zu spät sein: Andere Apps auf dem 
Gerät können die Kontakte abgreifen. Aus 
diesem Grund sollte, wer seinen Mitarbei- 
tern TouchDown Mail bereitstellt, sehr 
klar kommunizieren, dass diese auf kei- 
nen Fall die Adressübertragung nutzen 
dürfen. 


Office auf dem Server 

Statt Unternehmensdaten in einer Con- 
tainer-App einzusperren, können Unter- 
nehmen diese auch auf dem Server belas- 
sen, auf den sie ihren Mitarbeitern nur per 
Web-Frontend Zugriff gewähren. Der 
Browser schottet bei dieser Vorgehenswei- 
se die Daten vom Rest des Systems ab - so 
gut das per Browser möglich ist. 

Diese Vorgehensweise ist natürlich 
nur sinnvoll, wenn der Server bei einem 
Unternehmen in Deutschland steht bezie- 
hungsweise bei einem Unternehmen, das 
sich den europäischen Datenschutzstan- 
dards unterwirft. Bevor man Daten an 
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einen US-Cloud-Dienst weitergibt, sollte 
man genau klären, wie der sich zum Da- 
tenschutz stellt (siehe S. 116). Microsoft 
etwa hat sich bereits den neuen europai- 
schen Datenschutzregeln unterworfen. Es 
betreibt Datenzentren in Deutschland fiir 
Azure und Office 365. Bei anderen Micro- 
soft-Diensten wie Onedrive oder Out- 
look.com kann man den Serverstandort 
allerdings nicht wahlen. 

Es muss aber nicht immer eines der 
großen Unternehmen sein. Mittlerweile 
gibt es auch etliche kleinere Anbieter, bei 
denen Unternehmen ein Online-Office 
hosten lassen kann. So betreibt zum Bei- 
spiel mailbox.org ein Cloud-Office für Un- 
ternehmen auf Basis der Open-Source- 
Software OX App Suite. Die Server von 
mailbox.org stehen in Deutschland. 

Jedem Anwender stehen dort ein 
Adressbuch, ein Kalender, ein Aufgaben- 
planer, eine Dateiablage sowie eine On- 
line-Dokumentenbearbeitung für Texte 
und Tabellen zur Verfügung. Dateien, Ka- 
lender und Kontakte lassen sich dabei 
auch im Team teilen. Das Web-Frontend 
von mailbox.org ist responsiv. Das bedeu- 
tet, dass es auch auf kleinen Displays wie 
dem des iPhones Inhalte gut lesbar dar- 
stellt. Die Preise des Anbieters sind gestaf- 
felt. Kleine Unternehmen zahlen 25 Euro 
Euro im Monat Grundgebühr plus 2,50 
Euro pro Mitarbeiter und Monat. 

Unternehmen, die ihr Online-Office 
lieber unter eigener Regie betreiben, ste- 
hen heute dafür gleich mehrere Lösungen 
zur Auswahl. Das bekannteste Paket ist 
Owncloud. Es lässt sich recht einfach auf 
Servern mit PHP und MySQL einrichten. 
Das Paket enthält außer einer Dateiablage 
auch einen Kalender, einen Aufgabenpla- 
ner, ein Adressbuch sowie einen Textedi- 
tor, der auch mit Word-Dokumenten klar- 
kommt. Owncloud ist teamfähig, sodass 
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Der entscheidende Schalter: Bleibt 
der Knopf links, behält TouchDown Mail 
seine Kontakte für sich. 
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Liebe Mitglieder und Gäste des Golf Park 
Steinhuder Meer, 


auch wenn die sommerlichen Temperaturen es 
nicht zeigen, so sind wir 

bereits im Herbst angekommen. Sobald die 
Clubmeister gekürt wurden, geht 

es wie in jedem Jahr an die „Platzpflege- 
Wochen“. Natürlich bedeutet das 

nicht, dass der Platz für den Rest des Jahres 
nicht gepflegt wird, 

sondern dass es für unsere Platzarbeiter die 
intensivsten Arbeitswochen 

sind. 


Um die Grüns langfristig in einem guten 
Zustand zu halten, müssen die 

Grüns für den Winter vorbereitet werden. Hierzu 
gibt es verschiedene 

Möalichkeiten. Dieses Jahr werden die Grüns 


+ “ wy er = 
< nm Do 
Dank des responsiven Designs lässt 


sich das Online-Office von mailbox.org 
auch mit dem iPhone gut benutzen. 


man auch gemeinsame Adressbestände 
oder Kalender pflegen kann. 


Kommunikative Container 

Bei der Nutzung eines Online-Office 
kommt dem Browser die Aufgabe zu, die 
Daten des Unternehmens vom Rest des 
Systems abzukapseln. Das klappt einerseits 
gut, weil der Browser keine Schnittstelle 
anbietet, die die auf dem Unternehmens- 
server gespeicherten Adressen, Termine 
oder anderen Daten mit den betreffenden 
iOS-Systemdatenbanken abgleicht, von wo 
sie WhatsApp, Facebook oder andere Apps 
abgreifen könnten. 

Andererseits sind Browser nicht zur 
Abschottung entwickelt worden, sondern 
im Gegenteil eher als Kommunikations- 
instrumente mit Teilen-Funktionen. Von 
Safari aus etwa lassen sich Webseiten mit 
wenigen Tipps per Mail versenden, auf 
Facebook veröffentlichen oder per Air- 
drop bereitstellen. Wer erwägt, ein On- 
line-Office einzusetzen, sollte also seine 
Mitarbeiter für dieses Sicherheitsproblem 
sensibilisieren. 

Um fahrlässiges Veröffentlichen von 
Office-Inhalten zu vermeiden, empfiehlt es 
sich, einen Browser wie Dolphin Zero (2,99 
Euro) für den Zugriff auf das Online-Office 
vorzuschreiben. Dieser für das anonyme 
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Surfen entwickelte Browser stellt keine 
Share-Möglichkeiten bereit - abgesehen 
vom vergleichsweise umständlichen Copy 
and Paste. Zudem löscht Dolphin Zero 
sämtliche zu einem Tab gehörenden 
Browserinhalte, nachdem der Benutzer die 
App schließt oder nachdem sie für eine vor- 
gegebene Zeit im Hintergrund verweilt. 
Mit Dolphin Zero auf das Online-Of- 
fice zuzugreifen gestaltet sich daher ein 
wenig umständlicher als mit anderen 
Browsern. Da sich die App nicht das Pass- 
wort zum Online-Office merkt, müssen 
sich Mitarbeiter jedes Mal aufs Neue ein- 
loggen; eine Möglichkeit, Inhalte zum Off- 
line-Lesen zu speichern, fehlt. Das hilft 
aber, einige potenzielle Sicherheitsproble- 
me zu vermeiden. So kann man das Gerät 
auch einem Unternehmensfremden in die 
Hand drücken, ohne zu riskieren, dass 
dieser Betriebsgeheimnisse erfährt. 


MDM von Hand 

iOS unterstützt MDM, und die MDM- 
Funktionen lassen sich grundsätzlich auch 
ohne einen Server im Hintergrund admi- 
nistrieren. Apple stellt sogar ein Werkzeug 
dafür bereit, den Apple Configurator. Er 
eignet sich nicht nur für die Einrichtung 
von iPhones, sondern kann ebenfalls 
iPads, iPod touchs und Apple TVs einrich- 
ten. Der Apple Configurator ist allerdings 
nur für Mac OS verfügbar, eine Windows- 
Version fehlt. 

Die Anwendung steht im App Store 
für den Mac kostenlos zum Herunterladen 
bereit. Apple hat sie vor allem für Bil- 
dungseinrichtungen und kleine Unterneh- 
men herausgebracht, die einen Pool von 
Geräten mit gleichartigen Einstellungen 
zur Verfügung stellen müssen. Auch klei- 
ne Unternehmen oder Einzelkämpfer 
können sie nutzen, um ihre iGeräte selbst 
zu verwalten. Allerdings gibt es bei iPhone 
und Co. vielzuadministrieren-es dauert 
ein wenig, das komplexe Rechte-Gewirr 
zu verstehen. 

Um ein Gerät mit Configurator zu ad- 
ministrieren, muss es per USB an den Ad- 
ministrations-Mac angeschlossen und zu 
einem sogenannten betreuten Gerät ge- 
macht werden. Das erledigt ebenfalls der 
Configurator, und zwar unter dem Menü- 
punkt „Vorbereiten“. Falls das Gerät be- 
reits einmal von jemand anderem für die 
Betreuung vorbereitet wurde, müssen Sie 
es vorher mit dem Configurator auf die 
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test — Bearbeitet ~ 
© Automatische Synchronisierung beim Rosming erlauben 
Verschlüsselte Backups erzwingen 
Beschränktes Ad-Tracking erzwingen 
© Löschen aller Inhalte & Einstellungen eriauben (nur betreute Geräte) 
© Benutzer dürfen nicht vertrauenswürdige TLS-Zertifikaten annehmen 
© Automatische Updates für die Einstellungen vertrauenswürdiger Zertifikate 
© Einstufen neuer Entwickler firmenweiter Apps als vertrauenswürdig erlauben 
© Installation von Konfigurationsprofilen erlauben (nur betreute Oeräte) 
© Ändern von Accounteinstellungen erlauben (nur betreut) 
© Ändern von Biuetooth-Einstellungen erlauben (nur betreute Geräte) 
© Änderung der App-Einstellungen „Mobile Daten” erlauben (nur betreute Geräte) 
© Ändern des Gerätenamens erlauben (nur betreute Geräte) 
© Änderung von „Freunde suchen” erlauben (nur betreute Geräte) 
© Ändern von Mittelungsstellungen erlauben (nur betreute Geräte) 
© Ändern des Codes erlauben (nur betreute Geräte) 
© Ändern der Touch ID-Fingerabeirücke erlauben (nur betreute Geräte) 
© Ändern der Beschränkungen erlauben (nur betreute Geräte) 
© Ändern des Hintergrundbilds erlauben (nur betreute Geräte) 
© Koppein mit Hosts ohne Configurator -installation erlauben (nur betreut) 
Dokumente von verwalteten Quellen in nicht verwalteten Zielen erlauben 
Dokumente von nicht verwalteten Quellen in verwalteten Zielen erlauben 
AirDrop als nicht verwalteten Zielort behandeln 
© Handott eriauben 
© Senden von Diagnose- und Nutzungsdaten an Apple erlauben 
© Ändern von Diagnoseeinstellungen erisuben (nur betreut) 
© Touch ID das Entsperren des Geräts erlauben 
Handgelenkerkennung der Appie Watch erzwingen 
© Koppein mit der Apple Watch erlauben (nur betreute Geräte) 
Code-Eingabe bei erster AirPlay-Verbindung anfordern 


Exchange-ActiveSyne 
1 Payload konfiguriert 


| (mq Google-Account 


© Vorschläge bei Texteingabe eriauben (nur betreute Geräte) 
© Tastaturkurzbefehle erlauben (nur betreute Geräte) 

© Automatische Korrektur erlauben (nur betreute Geräte) 

© Rechtschreibprüfung erlauben (nur betreute Geräte) 


Mit Apple Configurator lassen sich sehr viele Einstellungen vornehmen. 


Firmeneinstellungen zurücksetzen. Falls 
die Aktivierungssperre von „Mein iPhone 
suchen“ eingerichtet wurde, müssen Sie 
diese aufheben. 

Nachdem das iPhone vorbereitet 
wurde, kann der Administrator unter 
„Profile“ Einstellungen zum Beispiel für 
ActiveSync-Accounts, VPNs und WLANs, 
Kalender- und Mail-Accounts, Proxy- und 
LDAP-Server, Zertifikate und vieles mehr 
vorgeben. Vor allem der Bereich ,,Ein- 
schränkungen“ ist sehr groß. Von der Ver- 
wendung der Kamera tiber das iCloud- 
Backup bis hin zur Anzeige der ,,Ansicht 
heute“ im Sperrbildschirm - alles lasst sich 
wegkonfigurieren. 

Es bedarf ein wenig Erfahrung, um 
herauszufinden, welche Funktionen man 
deaktivieren sollte und was der Anwender 
als zu große Einschränkung erlebt. Die 
Dokumentation hilft dabei nicht immer zu 
verstehen, welche Auswirkungen die 
Schrauben überhaupt haben, an denen 
man gerade dreht. Wer sein(e) Gerät(e) 
per Configurator verwaltet, ist auch in der 
Folge immer auf den Administrations- 
Mac angewiesen - anders als mit echten 
MDM-Lösungen, die Updates overthe air 
einspielen können. 


Fazit 

„Ein wenig Datentrennung von Hand“ ist 
machbar, auch wenn alle Methoden ihre 
Grenzen haben. Mit TouchDown Mail 
kann ein Mitarbeiter, der die App falsch 
bedient, Kontakte veruntreuen. Zudem 
lassen sich mit der App Office-Dokumente 


allenfalls betrachten, aber nicht verän- 
dern. Eine Server-basierte Lösung dage- 
gen ermöglicht es, Dokumente auch zu 
bearbeiten; allerdings ist ein Browser 
ebenfalls kein abgeschotteter Container. 
Mit Apples Configurator wiederum lassen 
sich 10S-Gerate weitreichend abdichten. 
Die Bedienung von Configurator ist aber 
aufwendig und alles andere als intuitiv. 

Menschen sind bequem: Wenn es 
einem Mitarbeiter zu umständlich wird, 
sich immer wieder Telefonnummern zu 
merken - dann wird er früher oder später 
trotz Verbots die Kontakte ins iOS-Adress- 
buch übertragen, wenn die Container-App 
ihm das anbietet. Damit stehen die Kon- 
takte aber den WhatsApps dieser Welt 
zum Fraß bereit. Auf ähnlich riskante 
Weise werden sich Mitarbeiter bei der Ser- 
ver-basierten Lösung behelfen, wenn sie 
sie nervt. Und welches Unternehmen will 
sich den Aufwand, den Apple Configura- 
tor erfordert, für die Einrichtung von iOS- 
Geräten leisten? 

Unternehmen sollten sich daher gut 
überlegen, welche der hier beschriebenen 
Kompromisse sie eingehen mögen, und 
ob nicht doch ein vollwertiges MDM eine 
bessere Lösung für sie darstellt. Freiberuf- 
ler und Angestellte können damit aber 
durchaus Firmendaten mit ruhigem Ge- 
wissen auf dem privaten iPhone nutzen. 
Angestellte sollten aber die Erlaubnis des 
Arbeitgebers einholen. (jo@ct.de) ct 


Downloads und weiterführende Informa- 
tionen: ct.de/yddv 
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Geschieden 


Professionelle Abschottung 


geschäftlicher Daten durch EMM 


Von Volker Weber 


Enterprise Mobility Management 
(EMM) ist bei großen Unternehmen 
die Regel und nicht die Ausnahme. 
Bei kleinen Unternehmen ist das 
Gegenteil der Fall. Dabei erlauben 
Cloud-Angebote auch kleinsten 
Unternehmen die Möglichkeit, 
Mobilgeräte so zu verwalten, dass 
private und geschäftliche Daten 
getrennt bleiben. 
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er schon einmal alle seine 
Geschäftspartner als Freunde 
geworben hat, ohne das zu 


wollen, wünscht sich eine saubere Tren- 
nung von geschäftlichen und persönlichen 
Daten. Unternehmen wünschen das nicht 
nur, sondern wollen es nachvollziehbar 
durchsetzen. Und das ist nicht einmal 
besonders schwierig. 

Geeignete Management-Lösungen 
werden heute in der Cloud angeboten, 
auch von deutschen Anbietern wie Tele- 


kom oder Vodafone. Das kostet ab drei 
Euro pro Monat und Gerät, ohne dass 
man in eigene Infrastruktur investieren 
muss. Die Telekom verwendet die Soft- 
ware von Mobilelron, Vodafone setzt auf 
VMware AirWatch. Beide Lösungen sind 
unabhängig davon, bei welchen Provi- 
dern die Nutzer ihre Mobilfunkverträge 
haben. Es gibt aber auch kleinere deut- 
sche Anbieter, die eine mandantenfähige 
Cloud-Lösung hosten, etwa Relution von 
M-Way Solutions. 
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Bevor man loslegt, muss man ein 
wenig darüber nachdenken, was man 
genau regeln will. Wer auffirmeneigenen 
Geräten auch eine Privatnutzung erlauben 
möchte, geht anders vor als jemand, der 
Unternehmensdaten aufeinem Gerät ver- 
arbeiten will, das dem Mitarbeiter gehört. 

Bei den firmeneigenen Geräten wird 
die IT-Abteilung das gesamte Gerät ma- 
nagen und die Daten auf Betriebssystem- 
ebene wegschließen, während bei priva- 
ten Geräten alle Unternehmensdaten in 
einer App eingeschlossen werden. In bei- 
den Fällen spricht man von Containern, 
einmal auf der Ebene des Betriebssys- 
tems, einmal auf der drüberliegenden 
App-Ebene. Das betrifft auch die Stan- 
dard-Situationen „Gerät verloren/geklaut“ 
und „Mitarbeiter scheidet aus“. Will ich 
das gesamte Gerät löschen oder nur die 
geschäftlichen Daten? 

Wer eine EMM-Plattform in Betrieb 
nimmt, ist erst einmal versucht, möglichst 
viel zu regeln. Ja, ein Passwort muss her, 
es muss möglichst schwierig zu raten sein 
und immer wieder geändert werden. 
Dabei sollte man bedenken, dass jede Ab- 
weichung vom Standardverhalten eines 
Smartphones erklärt und unterstützt wer- 
den muss. Wer ein Passwort erzwingt, 
wird auch einen Prozess brauchen, um ein 
vergessenes Passwort zurückzusetzen - 
nicht nur die technische Möglichkeit, son- 
dern auch die organisatorische Regelung. 
Wo ruft der Mitarbeiter an, wenn sein 
Gerät verloren gegangen ist? Woher 
bekommt er diese Telefonnummer, wenn 
er sein Smartphone nicht mehr hat? Wie 
identifiziert er sich? Bei sehr kleinen 
Unternehmen sind diese Dinge leichter zu 
regeln als bei großen. Idealerweise 
beschützt man die Daten und Apps, ohne 
den Nutzer irgendwie einzuschränken. 


Android und iOS sind 
grundverschieden 

Apple iOS bietet die Möglichkeit, zwi- 
schen Managed und Unmanaged Apps 
sowie Accounts zu unterscheiden. Dabei 
kann man gesondert festlegen, ob Doku- 
mente vom Managed nach Unmanaged 
exportiert oder von Unmanaged nach Ma- 
naged importiert werden dürfen. Ein Ac- 
count wird dann zum Managed Account, 
wenn er von der EMM-Plattform instal- 
liert wurde. Das Gleiche gilt für Apps. Seit 
iOS 9 ist es auch möglich, eine bereits in- 
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stallierte App in eine Managed App um- 
zuwandeln. Wenn die EMM-Plattform die 
App auf das Gerät pusht, wird der Anwen- 
der gefragt, ob er das erlauben will. 

Bei Android gibt es seit Version 5.0 
sogenannte Work Profiles in Android for 
Work. Wer so ein Work Profile anlegen 
will, braucht ebenfalls eine EMM-Platt- 
form. Dieses Work Profile entspricht in 
etwa dem Managed-Bereich in iOS. Apps 
und Accounts werden entweder im Work 
Profile oder im privaten Bereich installiert 
und bleiben voneinander getrennt. An- 
droid for Work wird bislang nur selten ein- 
gesetzt, da Samsung zuvor bereits mit 
KNOX eine eigene Abtrennung geschäft- 
licher Apps realisiert hatte. Wichtig zu ver- 
stehen ist, dass man hier nicht basteln 
muss. Man muss sich nicht in einem Be- 
reich abmelden und dann in einem ande- 
ren wieder anmelden. Beide Bereiche - 
privat und geschäftlich - sind gleichzeitig 
aktiv und erhalten Nachrichten. Bei An- 
droid for Work ist diese Trennung da- 
durch erkennbar, dass die Icons der be- 
trieblichen Apps von einem kleinen 
Schloss überlagert werden. So hat man 
etwa zwei App Stores: den von Google für 
die privaten Apps sowie einen vom Unter- 
nehmen gepflegten für die betrieblichen 
Apps. Auch andere Apps wie Kalender, 


Kontakte und so weiter kann man doppelt 
nutzen. 

Bei iOS ist diese Trennung nicht zu 
sehen. Und dabei übersieht man leicht eine 
kleine, aber wesentliche Lücke. Man kann 
zwar private und geschäftliche E-Mail-Ac- 
counts auseinanderhalten und festlegen, 
dass Anhänge nur in den Managed Apps 
geöffnet werden können. Aber die Kontak- 
te schreibt Apple in das iPhone-Adress- 
buch, auch wenn sie aus einem Managed 
Account stammen. Somit können Face- 
book & Co. diese Daten absaugen, wenn 
der Nutzer den Zugriff auf das Adressbuch 
zulässt. Und das wird er tun, denn sonst 
funktionieren WhatsApp und dergleichen 
nicht wie erwartet. Dieser Adressexport hat 
einen praktischen Grund: auch die Telefon- 
App in iOS benötigt diese Daten zur Iden- 
tifizierung von Anrufern oder für die An- 
wahl von Kontakten. Facetime und Mes- 
sages funktionieren ebenfalls nicht richtig, 
wenn sie einen Teil der Kontakte nicht 
sehen können. Wer Kontakte und andere 
Daten aus Exchange zuverlässig abschot- 
ten will - und sich dafür sicherlich auch 
vom Nutzer beschimpfen lassen muss -, 
verwendet eine Container-App, welche die 
Daten in der eigenen Sandbox ablegt. Dort 
sind sie vor anderen Apps geschützt. Dieser 
Container ist eine Managed App und wird 
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Und was machen die GroBen? 


Gerätemanagement betreiben alle großen Unternehmen. Wer 
nur ein paar Rechner hat, der kann die auch hemdsärmelig 
betreuen. Aber schon bei ein paar Dutzend lohnt sich die Au- 
tomatisierung. Wer Tausende von Geräten betreuen muss, 
kommt anders gar nicht zurecht. 

Alle größeren Unternehmen haben irgendwann auch 
BlackBerrys im Einsatz gehabt und kennen daher das Manage- 
ment mobiler Geräte sehr gut. Mit den ersten iPhones und 
iPads für die Fuhrungsebene wurden schnell neue Systeme 
notwendig. Richtig kompliziert wird es erst, wenn man auch 
noch private Geräte der Nutzer einbinden will. So findet man 
nicht etwa eine homogene Landschaft, in der alle Geräte mit 
einer einheitlichen Plattform verwaltet werden, sondern eine 
historisch gewachsene Infrastruktur, die durch neue Lösungen 
ergänzt wird. 

Die überwiegend mit Risikokapital finanzierten EMM- 
Anbieter sind bis auf Mobilelron mittlerweile von größeren 
Unternehmen geschluckt worden: AirWatch ging an VMware, 
Fiberlink (Maas360) an IBM, Good an BlackBerry, ZenPrise an 
Citrix, SAP erbte mit der Sybase-Übernahme Afaria. Wichtiger 
als die Management-Plattformen sind die Policies, die man 
damit umsetzen will. Drei grundsätzlich unterschiedliche Be- 
triebsformen haben sich ausgebildet: Von COBO (Company 
Owned, Business Only) spricht man bei Geräten, die rein ge- 
schäftlich genutzt werden und bei denen die gesamte Ver- 
waltung bei der IT liegt. Der Anwender nutzt nur die vorinstal- 
lierten Apps. COPE (Company Owned, Personally Enabled) 
beschreibt die Situation, dass sowohl private als auch ge- 
schäftliche Apps und Daten auf einem Gerät liegen, das dem 
Unternehmen gehört. Bei BYOD (Bring Your Own Device) 
schließlich gehört das Gerät dem Mitarbeiter. Um die Vielfalt 
einzudämmen, unterstützen manche Unternehmen nur be- 
stimmte Geräte, etwa mit Samsung KNOX (CYOD, Choose 
Your Own Device). 

BYOD und COPE bedeuten zwar beide, dass sowohl pri- 
vate als auch geschäftliche Daten auf dem gleichen Gerät 
sind, aber die Art und Weise, wie sie getrennt werden, ist ganz 
unterschiedlich. Bei BYOD vermeidet man, das ganze Gerät 


unter die Fuchtel des IT-Management zu stellen. Die betrieb- 
lichen Daten werden in sogenannten Containern eingeschlos- 
sen, für die man sich gesondert anmelden muss. Das sind 
Apps, die sich untereinander verstehen, aber vom Rest des 
Systems getrennt werden. Üblich ist lediglich eine Über- 
wachungskomponente, die feststellt, ob das Gerät durch Roo- 
ten oder einen Jailbreak kompromittiert ist, da durch solche 
Basteleien das gesamte Sicherheitssystem ausgehebelt wer- 
den kann. 

Bei COPE dagegen übernimmt die IT-Abteilung das Ge- 
rätemanagement. Auf dem Gerät werden Policies installiert, 
welche die Nutzung regulieren. Üblicherweise erzwingt man 
ein Gerätepasswort, definiert die betrieblichen Apps und 
installiert sie zentral gesteuert. Wie dabei die Trennung von 
Apps und Daten geschieht, ist abhängig von der Plattform. 
Seit Android 5.0 etwa kann man Android for Work nutzen, um 
zwei Profile voneinander zu trennen. Bei iOS gibt es soge- 
nannte Managed Apps, die sich von den privaten Apps tren- 
nen lassen. 

Wichtig sind nicht nur die Daten auf dem Gerät, sondern 
auch der Weg, den sie nehmen. Betriebliche Apps nutzen in 
der Regel einen Tunnel zum Unternehmensnetzwerk, die pri- 
vaten Apps dagegen bleiben außen vor. Die Trennung kann 
selbst innerhalb einer App geschehen. So lassen sich für Safari 
bestimmte URLs konfigurieren, die immer ins Intranet getun- 
nelt werden, während alle anderen ins Internet zeigen. 

Unternehmen, die auf Cloud-Lösungen setzen, tun sich 
zumeist einfacher mit mobilen Geräten, da sie nicht erst den 
Zugang neugestalten müssen. Mobile Geräte sind dort nicht 
die Ausnahme von der Regel. Dennoch bleiben auch hier 
BYOD-Architekturen eine Herausforderung: viele verschiedene 
Gerätetypen und Betriebssystemversionen, ungemanagte Ge- 
räte, bei denen Container in unsichereren Umgebungen sicher 
bleiben müssen, eine schwierige Balance zwischen persönli- 
chen Freiheiten, Sicherheitsanforderungen und technischen 
Möglichkeiten. Nur ein Beispiel: Schließt man die Kontakte 
vollständig im Container ein, weiß das Telefon nicht mehr, wer 
da anruft. 


vom EMM-System aus ähnlich konfiguriert 
wie ein Managed Account. 


Einrichtung 

Wir haben dieses Enterprise Mobility 
Management für kleine Unternehmen auf 
zwei Plattformen getestet: BES12 und 
Mobilelron, jeweils als kostenlose 30- 
Tage-Testversion. BlackBerry betreibt den 
BES12 in einer mandantenfahigen Cloud. 
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Die Telekom bietet die Lösung von 
Mobilelron in Zusammenarbeit mit dem 
Partner EBF aus Köln in zwei Abstufungen 
an: MDM Basic ist eine mandantenfähige 
Cloud-Plattform, bei MDM Professional 
wird für jeden Kunden ein eigener Server 
mit MobileIron Core betrieben. Beide 
laufen in der Telekom-Cloud beziehungs- 
weise in von Telekom zertifizierten 
Rechenzentren von EBF. Dieser Telekom- 


Partner bietet zudem Integrations- und 
Support-Leistungen an. Für unsere Zwe- 
cke reichte die Basis-Version aus. 

Sobald man seine Management-In- 
stanz aktiviert bekommt und ein initiales 
Administrator-Kennwort erhalten hat, 
kann man die EMM-Lösung selbst in 
Betrieb nehmen. Die Installation ist bei 
BES12 und Mobilelron durchaus ver- 
gleichbar: Zunächst wird man aufgefor- 
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dert, eine Verbindung zu Apple herzustel- 
len. Dazu generiert der Server einen CSR 
(Certificate Signing Request), den man 
mit dem Browser auf den eigenen Rech- 
ner herunterlädt. Dann wird man zum 
Apple Push Certificates Portal geschickt, 
wo man sich mit der Apple ID anmeldet 
und den CSR hochladt. Das von Apple sig- 
nierte EMM-Zertifikat lädt man dann wie- 
der herunter und hinterlegt es im EMM- 
Portal. Damit ist eine Zertifikathierarchie 
hergestellt, mit der iPhones und iPads die 
Rechtmäßigkeit des EMM-Servers prüfen 
können. EMM ist ein mächtiges Werkzeug 
und man will sich nicht dem falschen Ser- 
ver unterwerfen. Darüber hinaus benötigt 
man das EMM-Zertifikat, um den APNS 
(Apple Push Notification Service) nutzen 
zu können. Der stellt die Verbindung zwi- 
schen Endgerät und EMM-Server her. 
Will man Android-Geräte mit An- 
droid for Work administrieren, muss man 
ein ähnliches Manöver mit Google vollzie- 
hen. Statt einer Apple-ID nutzt Google 
DNS-Domains. Dazu arbeitet man einen 
präzise dokumentierten Vorgang ab. Man 
benötigt dazu Zugang zu einem Webser- 
ver der Domain oder zu den DNS-Einträ- 
gen, um die eigene Identität nachzuwei- 
sen. Am Ende des Vorgangs erhält man 
von Google einen Service Account Key in 
einer .JSON-Datei, den man in die Ma- 
nagement-Plattform hochlädt. 


In der Praxis 

Mit diesen beiden Verknüpfungen zu 
Apple und Google ist die EMM-Platform 
betriebsbereit und kann Geräte mit iOS 
und Android for Work steuern. Der Nut- 
zer muss mit seinem Gerät nicht zu 
einem IT-Betreuer gehen, sondern kann 
sich selbst in die Lösung einschreiben. 
Dazu legt man die zu betreuenden Nut- 
zer als Konten im EMM an, sinnvoller- 
weise mit der E-Mail-Adresse als Benut- 
zername. Bei größeren Unternehmen 
würde man hier das Enterprise-Directory 
anbinden, was bei einer übersichtlichen 
Anzahl von Nutzern nicht notwendig ist. 
Der Einschreibe-Vorgang kann unter- 
schiedlich angestoßen werden: über eine 
App des Anbieters, eine URL der Platt- 
form, einen QR-Code, eine SMS oder 
Ähnliches. Die Plattform erkennt den 
Nutzer an seinem Benutzernamen und 
einem Aktivierungspasswort, das man 
ihm mitteilt. Damit man Einstellungen 
nicht für jeden Nutzer einzeln vorneh- 
men muss, bildet man eine Gruppe, in 
der alle betroffenen Nutzer eingetragen 
sind. Damit ist die Einschreibung von 
Nutzern und Geräten vollständig. 

Bei der Einschreibung unterwirft der 
Nutzer sein Gerät dem Device Manage- 
ment. Bei iOS geschieht das über ein Kon- 
figurationsprofil, bei Android wird die 
Plattform zum Device Administrator. Des- 
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BlackBerry bietet mit BES12 Cloud eine vergleichbare Lösung an. 
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Ist es ein Schloss oder eine Akten- 
tasche? Die geschäftlichen Anwen- 
dungen tragen in Android for Work 
ein markiertes Icon. 


halb regelt man sinnvollerweise im EMM 
möglichst wenig, um die Souveränität des 
Anwenders nicht unnötig zu beschneiden. 
Jeder Nutzer sollte automatisch ein Mail- 
Konto samt Kalender erhalten. Außerdem 
sollte man die Passwort-Policy und die be- 
trieblich genutzten Anwendungen vorge- 
ben, nachdem man sie mit den Anwen- 
dern abgestimmt hat. 

Bei Geräten, die dem Anwender ge- 
hören und nicht dem Unternehmen, kann 
man behutsamer vorgehen, indem man 
das Betriebssystem gar nicht anfasst, son- 
dern die Daten nur auf Anwendungsebene 
in einen Container verpackt. EMM-Platt- 
formen wie Mobillron und BlackBerry 
BES12 sind mittlerweile so weit gereift, 
dass sie beides konnen. Man muss sich 
nicht fiir eine der beiden Betriebsformen 
entscheiden, sondern kann sie gleichzeitig 
nutzen. Alles, was das EMM auf dem 
Gerat des Nutzers installiert, kann es auch 
wieder entfernen. So lassen sich Gerate 
außer Betrieb nehmen und damit von 
allen Managed Apps und Managed Ac- 
counts befreien, ohne sie zu löschen. Auch 
der Nutzer kann dies tun. Loscht man bei 
iOS das Konfigurationsprofil, dann ver- 
schwinden alle diese Accounts und Apps 
mitsamt der Daten. Bei betrieblichen Ge- 
räten kann man das unterbinden, etwa mit 
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Mobile Device Management mit Relution 


M-Way Solutions bietet mit Relution (www.relution.io) eine um- 
fangreiche Enterprise Mobility Platform an, die eine sehr nied- 
rige Eintrittsschwelle hat. So lassen sich zehn Benutzer mit 
jeweils drei Geräten komplett kostenlos verwalten. Das reicht 
aus, um die Mobilgeräte eines sehr kleinen Unternehmens 
komplett zu steuern. Ebenfalls interessant könnte das für 
Familien sein, die die Geräte der Kinder managen wollen. 

Relution ist aus der Entwicklung von Enterprise Apps ent- 
standen. Dabei sollten bestehende betriebliche Anwendungen 
auf mobilen Geräten bereitgestellt werden. Aus der Entwick- 
lung erwuchs der Betrieb und damit das gesamte Lifecycle- 
Management von Apps. Relution begann also als MAM: Mobile 
Application Management. 

Das Geräte-Management ergibt sich beinahe automatisch 
aus der Notwendigkeit, die Compliance der Geräte zu über- 
wachen, auf denen die Apps ausgeführt werden. Die Unter- 
stützung mobiler Betriebssysteme folgt den Anforderungen 
der Unternehmen. Am breitesten ist iOS angelegt, gefolgt von 
Android und Windows. Bei Android bietet Relution nur eine 
gute Unterstützung für Samsung KNOX; Android für Work fehlt 
noch. Das entspricht der typischen Nutzung im Unterneh- 
mensumfeld, hindert uns aber daran, eine Trennung betrieb- 
licher von privaten Daten Uber alle Plattformen zu beschrei- 
ben. Bei iOS kann Relution die vom Betriebssystem unter- 
stützte Abschottung von Managed Accounts und Managed 
Apps nutzen. 

M-Way betreibt eine mandantenfähige gehostete Version 
von Relution. Dort meldet man sich an und bekommt einen 
User Account per Mail mitgeteilt. Dieser Erstbenutzer ist au- 
tomatisch Administrator und kann weiter Nutzer anlegen. Eine 
Anbindung an ein Enterprise Directory (AD oder LDAP) steht 
in dieser Version nicht zur Verfügung, ist aber bei zehn Nut- 
zern auch nicht nötig. 

Die Konfiguration der Geräte beschreibt man anhand von 
Richtlinien (Policies). Regelwerke (Rulesets) definieren, was 
passiert, wenn ein Gerät die Regeln verletzt. Die Geräte der 
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Relution ist ein ausgewachsenes EMM-System. 


Nutzer werden eingeschrieben (Enrollment), indem man einen 
Link per Mail oder SMS verschickt, der diesen Prozess anstößt. 
Geräte, die bereits registriert sind, tauchen im Inventar auf. 

Die Verwaltung von Apps ist besonders ausgeprägt bei 
Relution. Das kann man zum Beispiel nutzen, um bestimmte 
Apps zu verbieten (Blacklisting) oder nur bestimmte Apps zu 
erlauben (Whitelisting). Viele der Möglichkeiten des Lifecycle- 
Management wird man vermutlich gar nicht nutzen. 

Will man eigene betriebliche Apps auf Mitarbeiter-Gerä- 
ten betreiben, dann müssen diese nicht am Device Manage- 
ment teilnehmen. Der Mitarbeiter kann auch die Relution App 
aus dem Appstore installieren und lediglich diese Apps nut- 
zen. Das bietet sich an, wenn man Unternehmens-Anwendun- 
gen auf privaten Geräten nutzen will, ohne dies den Regel- 
werken des Unternehmens zu unterwerfen. 


Geräten im Supervised Mode oder bei Ge- 
räten, die über das DEP (Device Enroll- 
ment Program) fest mit dem Unterneh- 
men und nicht der Apple-ID des Nutzers 
verbunden sind. 

Für das E-Mail-Konto samt Kalender 
und Kontakten nutzt man in der Regel 
eine vom EMM-Anbieter empfohlene 
App. Bei Mobillron ist das für iOS die 
eigene App E-Mail+ und für Android die 
App Divide Productivity. Bei iOS dient die 
App vor allem der Abschottung der Daten, 
bei Android hat man einen Client, der auf 
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allen verschiedenen Android-Versionen 
gleich aussieht und damit eine gemein- 
same Lösung für alle OEMs. Wir haben 
stattdessen den BlackBerry-Hub sowie 
den Rest der BlackBerry-Anwendungen 
mit gutem Ergebnis genutzt. Viele der 
Apps sind mittlerweile auch für die An- 
droid-Geräte der anderen Hersteller ver- 
fügbar. 


Nicht nur für Profis 
Mit den ausgereiften Management- 
Lösungen erschließt sich auch für kleine 


Unternehmen eine saubere und nach- 
vollziehbare Trennung von geschäft- 
lichen und privaten Daten. Dazu muss 
man keine eigenen Server betreiben, 
sondern kann in Deutschland gehostete 
Cloud-Lösungen mieten. Für die initiale 
Einrichtung sollte man am besten einen 
Dienstleister beauftragen, der diese 
Installation binnen eines Tages schaffen 
sollte. Die einzelnen Nutzer zu adminis- 
trieren ist leicht, wenn man einmal die 
Einrichtung hinter sich gebracht hat. 
(hcz@ct.de) dE 
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News | Kinder: Bastelprojekte auf Tuduu.org 


MARCHEN- 
MASCHINE 


AA 


FLINKE PROPELLERBOOTE 


BLINKENDE 
KLEIDUNG 


Die Website Tuduu.org beherbergt Bastelprojekte unterschiedlicher 


Schwierigkeitsgrade für kleine Maker. 


Löten, nähen, 
programmieren 


Projektideen für Nachwuchs- 
Maker auf Tuduu.org 


Stylishe Kleidung mit eingenähten 
LEDs, Arcade-Spielmaschinen und 
Propeller-Boote mit PC-Lüfter- 
Antrieb: Das alles kann man selber 
machen. Wie das geht, erklärt 

die neue Website Tuduu.org in 
detailliert beschriebenen Bastel- 
projekten. Damit werden Eltern 
und Kinder zu echten Makern. 


Von Martin Reche 
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F rüh übt sich, wer ein Maker werden 
will: Die Webseite Tuduu.org hält 
spannende Bastelprojekte zum Nachma- 
chen bereit. Selbst ohne Vorkenntnisse 
setzen junge Kinder zusammen mit ihren 
Eltern die ersten einfachen Projekte um. 
Alle Projekte auf Tuduu entstammen 
Partnerseiten wie Tinkertank, Junge Tüft- 
ler, Kleine Ingenieure und dem Zentrum 
für Kunst und Medien Karlsruhe (ZKM). 
Tuduu ist für weitere Partnerseiten offen 
und bietet unter dem Reiter „Partner“ 
Kontaktinformationen für interessierte In- 
stitutionen der Szene an. Tuduu versteht 


sich selbst als die erste bundesweit als 
Netzwerk agierende Plattform für Selber- 
macher in Deutschland. Auch wenn die 
Seite offiziell noch Beta-Status hat, tum- 
meln sich dort bereits rund ein Dutzend 
gut dokumentierte Projekte zum Nach- 
bauen. Darüber hinaus gibt Tuduu Tipps 
zur Materialbeschaffung aus Computer- 
schrott und erklärt unter anderem, wie 
man lötet und einen Arduino program- 
miert. Unter dem Tab „Mitmachen“ infor- 
miert sie über Camps und Workshops für 
Nachwuchs-Maker. Das Angebot ist kom- 
plett kostenlos. 


Styropor-Sportboote 
Die Website filtert Projekte nach drei 
Schwierigkeitsgraden: Einsteiger, Aufstei- 
ger und Champion. Hat man sich für ein 
Projekt entschieden, beispielsweise für 
das „Flinke Propellerboot“, leitet ein 
Klick auf die Projektseite weiter. Diese 
zeigt als Erstes, wie ein Computerlüfter 
das Styropor-Boot später antreibt, listet 
die benötigten Materialien auf und er- 
klärt, was man während des Bastelns 
lernt. Weiter unten steht die Bauanlei- 
tung. In großen Bildern (teilweise ani- 
miert) und kurzen Texten fasst Tuduu die 
einzelnen Arbeitsschritte übersichtlich 
zusammen. Hilfreiche Tipps öffnet ein 
Mausklick direkt in der Projektanleitung. 
Ohne dass sie die Projektseite verlassen 
müssen, erfahren Nachwuchs-Maker bei- 
spielsweise, wie sie am besten Kabel ab- 
isolieren. Ein kurzweiliges, liebevoll ge- 
staltetes Stop-Motion-Video fasst alle Ar- 
beitsschritte zusammen. Zusätzliche In- 
spiration für verschiedene Boot-Designs 
vermittelt eine Bilderstrecke mit unter- 
schiedlichen Modellen. Viele Projekte 
sind mit Videos und Bilderstrecken aus- 
gestattet, aber noch nicht alle. Weitere 
Projekt-Videos haben die Entwickler be- 
reits auf ihrem YouTube-Kanal veröffent- 
licht - das Angebot ist noch recht über- 
sichtlich, wird aber aktuell ausgebaut 
(siehe c’t-Link am Ende des Artikels). 
Alternativ kann man alle Bastelanlei- 
tungen auch als PDFs herunterladen. 
Diese sind ebenso übersichtlich gestaltet 
wie die scrollbaren Anleitungen im 
Browser. Soll ein Projekt bei gutem Wetter 
im Garten stattfinden, schickt man die 
Anleitung an Tablet oder Smartphone und 
hat sie offline dabei - ausdrucken geht na- 
türlich auch. Für Mentoren hält die Web- 
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Kinder: Bastelprojekte auf Tuduu.org | News 


5 
tudun tesa 


ren der Objekte befindet 


n oder Kabel 


Tuduu gibt auch Tipps, wie man aus 
Computerschrott wertvolle Bastel- 
Komponenten gewinnt. 


site für jedes Projekt individuelle Tipps 
parat. Diese sind aber meistens recht tri- 
vial. So empfiehlt Tuduu beispielsweise 
für ein Projekt mit Styropor, dass man 
einen Staubsauger bereithalten sollte. 
Während das Propellerboot nur we- 
nig Vorwissen erfordert, richtet sich der 
Arcade-Spielautomat vor allem an erfah- 
rene Tüftler. Hier baut man ein Schiffe- 
versenken-Spiel mit Arduino-Steuerung 
nach. Mit dem klassischen Bleistift-und- 
Papier-Spiel hat das aber nicht viel ge- 
mein: Magnete versenken kleine Schiffe 
in einem Becken mit Wasser - was einer 
echten Seeschlacht schon ziemlich nahe 
kommt. Außer handwerklichem ist für 
den Arcade-Automaten auch Program- 
mier-Geschick gefragt. Aber keine Angst, 
auch hier ist Tuduu behilflich und stellt 
den benötigten Code zur Verfügung. Die- 
ser kann einfach kopiert und anschlie- 
ßend auf den Arduino geladen werden. 


Aus Schrott mach neu 

Selbst organisieren, statt neu kaufen - 
auch für die Beschaffung von Bauteilen 
gibt Tuduu Tipps. Der Reiter „Material 
finden“ beschreibt, wie man aus alten 
Druckern und Computern wertvolle Kom- 
ponenten gewinnt. So lernen Kinder nicht 
nur, coole Projekte in Eigenregie umzu- 
setzen, sondern ganz nebenbei auch die 
Grundzüge des Recyclings und nachhalti- 
gen Umgangs mit Ressourcen. Die Liste 
potenzieller Teilelieferanten ist allerdings 
noch kurz. Weitere konkrete Tipps, wie 
sich Materialschätze aus alten Radios, 
Handys und Haushaltsgeräten heben las- 
sen, wären wünschenswert. Bis es soweit 
ist, helfen die allgemeinen Tipps zum Aus- 
einanderbauen von Altgeräten. Diese lie- 
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enge 


Diese kühle Deko stammt aus einem alten PC, passt aber viel 


Bilderstrecken dienen auf Tuduu.org als Inspirationsquelle. In diesem 
Vorschlag haben die Maker ihr PC-Lüfter-betriebenes Styroporboot 
mit weiteren alten PC-Komponenten gepimpt. 


fert Tuduu unter dem Reiter „Tinkern ler- 
nen“ und dem Eintrag „Schrott zerlegen“. 


Tinker, Tinker Little Star 

Bevor man als absoluter Maker-Neuling zu 
basteln beginnt, lohnt ein längerer Blick in 
die Rubrik „Tinkern lernen“. Tinkern leitet 
sich von dem englischen Verb „to tinker“ 
ab und lässt sich am ehesten mit „basteln“ 
übersetzen. Hier erfährt man unter ande- 
rem, wie man einen Arduino program- 
miert, wie man näht, lötet und einen 
Stromkreis aufbaut. Dieses Wissen hilft 
später bei anspruchsvolleren Projekten. 
Die Erklärungen auf den „Tinkern lernen“- 
Seiten ähneln den Projektbeschreibungen: 
Kurze, prägnante Texte begleiten detail- 
lierte Bilder, auch von typischen Fehlern, 
und erklären, wie man diese vermeidet. 
Wo nötig, haben die Entwickler weitere 
(Stop-Motion-)Videos eingestreut; so gibt 
es eine Schritt-für-Schritt-Anleitung zum 
Löten in Bewegtbildern. Fortgeschrittene 
Bastler freuen sich über Videos, in denen 
beispielsweise Kondensatoren fachgerecht 
von einer Platine abgelötet werden. 


Zusammen frickeln 

Auch wenn an der einen oder anderen 
Stelle noch ein wenig mehr Informationen 
wünschenswert wären, macht das Stöbern 
auf Tuduu schon jetzt eine Menge Spaß. 
Das übersichtliche und gleichzeitig kind- 
gerechte Design der Seite trägt seinen Teil 
dazu bei. Spätestens ein Blick auf eines der 
Videos weckt selbst bei erklärten „Anti- 
Heimwerkern“ den Bastel- und Nachahm- 
trieb. Vor allem für die bevorstehende 
dunkle Jahreszeit findet man hier gute 
Ideen für kreative Projekte, die sich zu- 
sammen mit Kindern aller Altersklassen 


realisieren lassen. Und wenn man die ers- 
ten Projekte erfolgreich umgesetzt hat, 
lohnt ein Blick auf den überregionalen 
Veranstaltungskalender unter dem Tab 
„Mitmachen“ - hier finden sich Möglich- 
keiten, das gerade Gelernte bei Treffen 
mit anderen Makern zu teilen und sich in 
Workshops weiteres Wissen anzueignen. 

(mre@ct.de) ét 


Bastelprojekte mit Tuduu.org, 
YouTube-Kanal: ct.de/ycqx 


Der c’t-Tipp 
für Kinder und Eltern 


Bastelprojekte mit Tuduu.org 


Computer, Internetzugang, 
Browser 


keine Vorkenntnisse erforderlich 


om 


Stark abhängig vom Projekt: Ein- 
fache Einsteigerprojekte lassen 
sich in einer Viertelstunde umset- 
zen, komplexere Projekte erfor- 
dern mehrere Stunden Zeitauf- 
wand. 


Kinder ab sechs Jahren starten 
mit der Hilfe von Eltern oder älte- 
ren Geschwistern. Ältere Kinder 
und Jugendliche mit ein wenig 
Vorerfahrung arbeiten in Eigen- 
regie. 


Die Bastelanleitungen sind kos- 
tenlos, die Kosten für das Material 
variieren von Projekt zu Projekt. 
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Hintergrund | Digitalisierung im Einzelhandel 


Gutschein 
einlösen 


Gegen Amazon, 


Zalando & Co. 


Lokaler Handel experimentiert 
mit digitalen Überlebensrezepten 


Die Digitalisierung wird den lokalen 
Einzelhandel noch viel stärker 
verändern als bisher - eine Chance 
für Unternehmen, die diesen Schritt 
mitgehen können, für alle anderen 
aber eine große Bedrohung. 


Von Frank Puscher 
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as kann ich tun, um mich als Hand- 
ler gegen Amazon zu behaupten?“ 

„Nichts.“ 

„Was würden Sie tun, wenn Sie heute 
noch ein funktionierendes Geschäfts- 
modell in der Innenstadt haben?“ 

„Hoffen, dass Amazon mich kauft.“ 

„Wird es in den Innenstädten nicht 
neue, spannende Geschäftsmodelle 
geben?“ 


„Vielleicht von Amazon, aber nur, 
wenn es sich rechnet.“ 

Scott Galloway hatte keine versöhn- 
liche Antwort parat, als der Moderator der 
Konferenz Online Marketing Rockstars 
versuchte, die Stimmung zu retten. Der 
New Yorker Marketing-Professor hatte in 
der zurückliegenden halben Stunde die 
Marktdominanz der Big Four - Apple, 
Google, Facebook und Amazon - auf ein- 
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drucksvolle und stellenweise bedriickende 
Weise skizziert. Uber 42 Prozent des E- 
Commerce-Umsatzes in den USA gehoren 
bereits Amazon, Tendenz steigend. Wenn 
man die Umsätze aller stationären Hand- 
ler addiert und den Branchenriesen Wal- 
mart weglasst, kommt 

man ungefahr auf den 

Umsatz von Amazon. 


Digitalisierung im Einzelhandel | Hintergrund 


bereits am nachsten Tag. In mehreren 
deutschen Stadten liefert Amazon schon 
am selben Tag aus, in Berlin und Mün- 
chen sogar innerhalb einer Stunde. Und 
für Pendler experimentiert Amazon mit 
der Lieferung in Packstationen sowie 
in den Kofferraum ihres 

Fahrzeugs. 
Es geht sogar noch 


Hierzulande backen Konsumenten bequemer: Beim soge- 
Amazon und Co. noch . nannten Abo-Commerce 
kleinere Brötchen. Es gilt bereiten schon liefern Online-Händler 
aber als sicher, dass die 40 Prozent immer wieder benötigte 
großen Online-Shops der stationären Waren auf Subskriptions- 
den kleinen lokalen x % i basis regelmäßig nach 
Händlern weitere Markt- Einkäufe online Hause: Socken (Black- 
anteile abknapsen wer- vor. socks), Rasierklingen 
den. Handelsforscher (Rossmann), komplette 


Gerrit Heinemann prog- 

nostiziert einen Umsatz- 

verlust des lokalen Handels von bis zu 25 
Prozent bis zum Jahr 2024. Viele kleine 
Händler werden aufgeben und stattdes- 
sen Ketten die Läden übernehmen, vor 
allem in Klein- und Mittelzentren. Ins- 
gesamt schätzt er, dass 40 Prozent der 
heutigen Händler bis 2024 in den Innen- 
städten verschwunden sind. Der Online- 
Handel dagegen glänzt hierzulande nach 
aktuellen Zahlen des E-Commerce-Ver- 
bandes bevh weiterhin mit zweistelligen 
Wachstumsraten. Besonders stark wach- 
sen reine Internethändler wie Amazon 
oder Zalando mit einem Plus von 30 Pro- 
zent im vergangenen Jahr. 


Neue Kundenwege 
Es gibt heute viel mehr sogenannte Cus- 
tomer Journeys als noch vor wenigen Jah- 
ren, aufdenen Kunden mit Marken, Händ- 
lern oder Produkten in Kontakt kommen 
können. Insbesondere junge Konsumen- 
ten gehen nicht mehr einfach so in die 
Stadt, um sich mit dem zu begnügen, was 
sie dort vorfinden. Ihr Showroom sind In- 
spirationsplattformen wie Pinterest, die 
Postings ihres Facebook-Freundeskreises 
-aber auch die immer besser aufihre Vor- 
lieben angepassten Anzeigen, die ihnen im 
Web und in Apps präsentiert werden. 
Und warum soll man überhaupt noch 
in Stadt gehen, wenn man bequem vom 
Sofa aus bestellen kann? Amazon baut 
seine Logistik mit Hochdruck aus und 
ist Vorreiter beim Lieferkomfort. Kunden 
des Programms Prime erhalten Produkte 
kostenlos an die Tür geliefert, viele sogar 
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Kochsets mit Rezepten 

und Zutaten (Hello- 

Fresh). Auch Amazon bietet Produkte im 
Abonnement an. Der Versandriese hat 
aber noch etwas Ausgefalleneres: Mit den 
seit Kurzem auch in Deutschland erhältli- 
chen sogenannten Dash Buttons bestellen 
Kunden häufig benötigte Artikel wie 
Waschmittel oder Rasierklingen per 
Knopfdruck. Zudem können vernetzte Ge- 
räte wie Waschmaschinen, Staubsauger 
oder Drucker Verbrauchsmaterialien wie 
Waschmittel, Staub-Beutel und Tintenpa- 
tronen selbst bei Amazon nachbestellen. 
Wer Mode bei Curated-Shopping- 
Anbietern kauft, spart sich langwierige 
Shopping-Runden durch die City. Statt- 
dessen erhält er eine auf seine bevorzug- 
ten Farben, Marken, Stilrichtungen sowie 


zu Alter, Beruf, Kleidergröße und Pass- 
form abgestimmte Auswahl an Kleidungs- 
stücken nach Hause geliefert. Neben 
diversen eher kleinen Unternehmen wie 
Modomoto und Outfittery bedient jetzt 
auch Zalando mit seinem Zalon diesen 
Markt. Über 130.000 Artikel von mehr als 
1500 Marken hat Zalon im Sortiment - 
da kann keine Innenstadt mithalten. 


Rohstoff Daten 
Wissen ist Geld, das gilt insbesondere im 
immer schnelllebigeren Einzelhandel. Fri- 
sche Informationen über die Käufervor- 
lieben sind daher die wichtigste Ressource 
im E-Commerce. Wer frühzeitig Verkaufs- 
trends erkennt, kann schneller daraufrea- 
gieren und seine Preisgestaltung und Pro- 
duktangebote präziser an die Bedürfnisse 
der Kunden anpassen als die Konkurrenz. 
Die Amazons und Zalandos haben hier 
natürlich einen großen Vorteil gegenüber 
dem kleinen Einzelhändler, ganz einfach, 
weil sie auf einem riesigen Datenschatz 
von Abermillionen Kundenkontakten und 
-bestellungen sitzen. Die Versandriesen 
betreiben eigene Datenanalyse-Abteilun- 
gen, um Muster in den Kundengeschmä- 
ckern und -bestellungen auszumachen 
und das Angebot möglichst genau auf 
jeden einzelnen Kunden zuzuschneiden. 
Am konsequentesten nutzt Amazon 
sein Wissen, indem es in besonders rent- 
ablen Sparten eigene Produktlinien pro- 
duzieren lässt. Startete der Internet- 
Händler seine Amazon Basics zunächst in 
Elektro- und Zubehörproduktkategorien 


Düsseldorf 


Düsseldorf 


Einkaufsbummel 
im Internet: 
HierBeiDir 
betreibt 20 
Städte-Shopping- 
Portale. 


er i 


HierBeiDir.com 


FOTO KOCH 


M FoToKocu 
a hn 


Warenkorb-0,00€ & 


0 Artikel im Warenkorb 


A AET o x 
SPRITTERE! ” ¢ 
€ 


BE BANANAS 


141 


Hintergrund | Digitalisierung im Einzelhandel 


Volles Haus dank Facebook 


Die Selbstbedienungs-Werbelosungen 
von Facebook und Google bieten einen 
guten Einstieg in das digitale Marke- 
ting. Man muss sich allerdings mit den 
machtigen Werbeinstrumenten ver- 
traut machen, eine gute Strategie zu- 
rechtlegen und am Ball bleiben. Mit 
einer 08/15-Kampagne, die Kunden 
schon in traditionellen Medien lang- 
weilt, holt man im Internet erst recht 
niemanden hinter dem Ofen hervor. 

Wie es geht, haben die Betreiber 
von Bang Bang Burgers & Beer, einem 
Burger-Restaurant in Gelsenkirchen, 
ausführlich vorexerziert (siehe c’t- 
Link). Nachdem das Restaurant im 
Dezember 2014 startete, schaffen es 
die Betreiber, via Facebook dauerhaft 
und planbar neue Kunden in ihr 
Restaurant zu locken. Sie produzieren 
dafür regelmäßig hochwertige Fotos 
und bewerben sie mit sogenannten 
Page Post Engagement Ads. Das sind 
Anzeigen im Newsfeed, die fast wie 
normale Postings aussehen. 

Dabei reizen sie die Targeting- 
Möglichkeiten bei Facebook voll aus. 
So kann man dort Anzeigen nur für 
Benutzer schalten, die sich für be- 
stimmte Themen interessieren. Die 
Burger-Brater zielten mit ihren ersten 
Posts sogar auf die Schnittmenge 
zweier Zielgruppen: Menschen, die in 
Gelsenkirchen wohnen und sich für 
den FC Schalke interessieren. Dabei 
wandten sie nicht direkt an Fans des 
Fußballvereins - das wären zu viele 
gewesen. Stattdessen suchten sie sich 
Facebook-Mitglieder mit Interessen 
im Umfeld des Vereins, „FC Schalke 
04 Fan Community“ und „Königs- 
blauer Planet“ zum Beispiel. 

Dann richteten sie in Facebooks 
Werbeoberfläche für jede der Schnitt- 
mengen zwei sogenannte Anzeigen- 
gruppen mit jeweils 2 Euro Tages- 
budget ein: eine Anzeigengruppe für 
den mobilen Newsfeed, eine für den 
Desktop-Feed. In jeder der Anzeigen- 
gruppen befand sich nur ein Werbe- 
mittel: das eingangs erwähnte Banner. 
Die Aufsplittungen dienten nur dem 
Zweck, die Performance in den be- 
worbenen Zielgruppen messen und 
vergleichen zu können. Mit den 
Monitoring-Möglichkeiten von Face- 
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Bang Bang Burgers & Beer 
Beer 


9 Bang Bang Burgers & 


> > Dat is’ dem Erst Kuzorra seine Frau ihr Burger!! 


> > Unsere königsblaue Burger-Kreation mit frischem Spinat, 
Blauschimmelkäse, karamelisierten Schalotten, gerösteten 
Walnüssen und der Spitze des Eichbergs!! Y Y 


Gefällt mir Kommentieren Teilen e- 


© 0 Top-Kommentare ” 


Hat man seine Zielgruppe(n) 
gefunden, kann man mit hoch- 
wertigen Posts bei Facebook 
für wenig Geld werben. 


book haben sie beobachtet, welche An- 
zeigengruppen gut und welche schlecht 
liefen. Die schlechten wurden abge- 
schaltet, bei den gut laufenden dagegen 
das Budget erhöht. Mehr als 10 bis 20 
Euro pro Tag gaben sie aber nicht aus. 

Das Prinzip aus schickem Foto, 
liebevoller Betextung und exaktem 
Targeting behalten die Burger-Brater 
seither bei. Zu Beginn jedes Monats 
denken sie sich einen neuen Monats- 
burger als Grundlage für ihre Anzei- 
gen aus, jeweils mit einer neuen Ziel- 
gruppe. Pro Monat wenden sie unge- 
fähr anderthalb Manntage für Foto- 
shootings, Bildbearbeitung und die 
Facebook-Ads auf, so Ben Küstner, 
einer der Betreiber von Bang Bang 
Burgers & Beer gegenüber c't. 

Der Erfolg gibt ihnen recht: Inner- 
halb eines Jahres seit dem Start haben 
sie mit dieser Methode nach eigenen 
Angaben 30.000 Burger verkauft. Ge- 
messen haben sie den Erfolg, indem 
sie die Kunden befragt haben. „Und da 
gab es nur ein Thema: Facebook“. 
Nach Küstners Erfahrung eignet sich 
Facebook vor allem, um Inpuls-getrie- 
bene Verkäufe zu generieren. Für 
rationale und Nachfrage-getriebene 
Kaufentscheidungen sei dagegen 
Suchmaschinenwerbung der geeigne- 
tere Kanal. 


wie Kabeln oder DVD-Rohlingen, baut 
das Unternehmen sein Angebot Schritt für 
Schritt aus. Anfang des Jahres überraschte 
Amazon die Modebranche mit der Grün- 
dung gleich sieben eigener Modelabels für 
Oberbekleidung, Schuhe, Handtaschen 
und andere Accessoires. 

Der Umgang mit Daten führt nicht 
nur zu passgenaueren Produkten, er kann 
die Art, wie Handel getrieben wird, signi- 
fikant verändern. Ein Beispiel dafür ist 
Conversational Commerce, eine noch sehr 
junge, aber mindestens ebenso disruptive 
Form des E-Commerce, die derzeit rund 
um den Facebook Messenger entsteht: 
Beim Kommunikationskommerz muss der 
Benutzer keinen Online-Shop aufrufen, 
nicht einmal die App eines Händlers instal- 
lieren: Es genügt, wenn er sich einmal per 
Messenger mit dem Chatbot eines Online- 
Händlers verbindet. Dann kann er sich 
anschließend im Messenger persönlich 
beraten lassen: ein sehr direkter und 
individueller Kanal zum Kunden [1]. 


In die Stadt Getriebene 

Und es sind nicht nur die großen Online- 
händler, die den lokalen Geschäften zu- 
setzen. Auch die Marken drängen in die 
Innenstädte. Zuerst waren es nur die 
vereinzelt angesiedelten Flagship Stores 
großer Luxusmarken, inzwischen eröffnet 
jede zweite Marke eine Innenstadtfiliale 
und umgeht den Handel durch aggressive 
Konzepte im Direktvertrieb. Dabei sind 
die Markenhersteller selbst Getriebene 
der Digitalisierung. Viele Jahre lang haben 
sie ihre Waren vor allem über Dritthändler 
vertrieben. Gleichzeitig mussten sie 
zusehen, wie die Online-Riesen immer 
mehr Wissen über das Einkaufsverhalten 
sammelten. 

Der Hunger nach frischen Daten ist 
es daher, der auch die Markenhersteller in 
die Innenstädte treibt. Sie sehen offenbar 
keine andere Möglichkeit, als ihre lokalen 
Partner zu kannibalisieren - um wieder 
detaillierter und schneller über das Kauf- 
verhalten ihrer Kunden informiert zu sein. 
Dabei präsentieren sie sich oft mit frischen, 
neuen Ladenkonzepten - gegen die der 
alteingesessene Handel alt aussieht (siehe 
Kasten auf S. 145). 

Nach Testballons mit Buchladen in 
mehreren amerikanischen Stadten scheint 
Amazon nun in die Stadte vordringen zu 
wollen. Das Unternehmen will bis 2017 
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rund 100 neue Pop-up-Stores in Shopping- 
Centern eröffnen. Andere Unternehmen, 
die eigentlich als Onlinehändler gestartet 
sind, streben ebenfalls in die Städte: 
Modomoto, MyMuesli, About You, Note- 
booksbilliger, Fashion4home und viele 
mehr haben ihr Geschäftsmodell so stark 
optimiert, dass sich inzwischen auch eine 
Präsenz mit Läden in den Innenstädten 
rechnet. Kleine stationäre Händler müssen 
sich also nicht nur mit den Discountern, 
den Shopping-Zentren vor der Stadt, den 
Marken-Stores und der Online-Konkurrenz 
herumschlagen. Letztere beiden drängen 
auch noch physisch in die Innenstädte. 


Digitale Handelsbünde 
Ist also ohnehin schon alles verloren für 
den lokalen Einzelhandel? Mehrere Stu- 
dien zeichnen ein differenzierteres Bild. 
Insbesondere junge Konsumenten im 
Alter zwischen 18 und 24 Jahren bekennen 
sich nach einer Umfrage der Unterneh- 
mensberatung PwC klar zum stationären 
Handel. Auch der „Beratungsklau“ ist ein 
schrumpfendes Problem. Konsumenten 
lassen sich immer seltener im lokalen 
Handel ausführlich beraten, um dann 
möglichst billig im Internet zu kaufen, 
berichtet das Kölner Institut für Handels- 
forschung. Im Gegenteil bereiten Konsu- 
menten bereits 40 Prozent der stationä- 
ren Käufe online vor - meist durch eine 
Produktrecherche bei Amazon. 
„Mönchengladbach bei Ebay“ zeigt, 
dass Händler der Online-Konkurrenz 
etwas entgegensetzen können, sofern sie 
ihre Internet-Trägheit überwinden und 
selbst E-Commerce als zweites Standbein 
betreiben. Für das im Oktober 2015 ge- 
startete Projekt hat sich die Stadt mit der 
Hochschule Niederrhein und dem Online- 
Marktplatz zusammengetan, um lokalen 
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Händlern den Weg in den E-Commerce 
zu ebnen. 

Mit Seminaren wurden die Mönchen- 
gladbacher Händler fit für den E-Com- 
merce gemacht. Unter der Adresse www. 
mg-bei-ebay.de entstand eine eigene Web- 
site, auf der sie sich und ihre Produkte 
präsentieren. Die Einkäufe können online 
bezahlt und nach Hause geliefert werden, 
mit dem Service „Click & Collect“ lassen 
sie sich auch im Geschäft abholen und be- 
zahlen. Harald Mücke, der einen Spiel- 
warenladen in Mönchengladbach betreibt, 
freut sich über eine erhöhte Kunden- 
frequenz, die ihm sein Online-Shop so 
beschert: „Kunden, die aus Mönchenglad- 
bach kommen und online kaufen, wollen 
zu 50 Prozent die Ware abholen und 
kaufen dann vor Ort gerne noch mehr“. 

Aber auch online haben die Mönchen- 
gladbacher Händler viel Umsatz gemacht. 
Insgesamt sind nach Angaben der Betrei- 
ber zwischen Oktober 2015 und Juni 2016 
über die Plattform mehr als 87.500 Artikel 
im Gesamtwert von über 3,2 Millionen 
Euro verkauft worden. Haben sich zum 
Start erst 50 Händler an „Mönchenglad- 
bach bei Ebay“ beteiligt, so waren zuletzt 
79 Unternehmen aktiv. Den größten Anteil 
der Absätze bestreiteten allerdings Unter- 
nehmen, die längst digital waren: Media- 
Saturn und ATU. Im Juni wurde das Pilot- 
projekt beendet. Die beteiligten Händler 
setzen ihre Präsenz auf der Plattform fort. 
Und auch Ebay macht weiter: Als Nächstes 
will die Verkaufsplattform die niedersäch- 
sische Stadt Diepholz fördern. 

In der ganzen Republik erkennen die 
Stadtverwaltungen, dass sie etwas für die 
Zukunftsfähigkeit ihrer Händler und In- 
nenstädte tun müssen. Landauf, landab 
entstehen ähnliche Projekte - oder sind 
bereits am Netz. So startete die Online 


City Wuppertal bereits Ende 2014 [2]. In 
Wuppertal experimentiert man mittler- 
weile mit weiteren Verknüpfungsmöglich- 
keiten zwischen Online- und Offline- 
Kommerz. In einem Einkaufszentrum in 
der Innenstadt wurde beispielsweise ein 
Drive-in-Schalter für die Abholung und 
Auslieferung von Onlinebestellungen ein- 
gerichtet. Die Verkaufsplattform Atalanda 
ist außer in Wuppertal in vier weiteren 
Städten aktiv, Locafox betreibt City- 
Portale in acht Städten, Hierbeidir und 
Guloka unterhalten sogar für jeweils 20 
Städte Shopping-Plattformen. 


E-Commerce-Einmaleins 
Wer als Händler mit dem E-Commerce 
beginnen will, sollte nicht warten, bis 
vielleicht eines Tages in der eigenen Stadt 
ein solches Projekt gestartet wird, sondern 
sofort loslegen. Eine eigene Website 
beziehungsweise ein eigener Facebook- 
Auftritt sind dabei Pflicht. Und nur mit 
einem Warenwirtschaftssystem kann man 
ohne riesigen Overhead aktiv werden. 
Dazu gehört, dass man seine Produk- 
te recht einfach nicht nur im eigenen 
Online-Shop verkauft, sondern auch auf 
Plattformen wie Ebay oder Amazon, in- 
klusive einer verlässlichen Verfügbarkeits- 
anzeige. Viele Kunden recherchieren 
online, um letztlich im Laden zu kaufen. 
Die Artikelverfügbarkeit ist dabei einer 
der wichtigsten Recherchefaktoren. 
Auch wenn der Einstieg für jemanden, 
der sich bisher überhaupt nicht mit dem 
Online-Commerce beschäftigt hat, kom- 
pliziert aussieht: E-Commerce ist keine 
Raketenwissenschaft. Viele Provider stellen 
heute Baukästen bereit, bei denen man 
sich ohne große technische Kenntnisse 
eine Homepage zusammenklicken kann. 
Mit preiswerten Services wie Shopify 
macht man im Handumdrehen einen klei- 
nen Onlineshop auf. In c’t 19 haben wir ge- 
zeigt, wie lokale Unternehmen ihre Web- 
site anpassen können, damit Kunden aus 
der Umgebung sie auch finden [3]. Und mit 
den Selbstbedienungs-Werbediensten bei 
Google und Facebook stehen auch kleinen 
Unternehmen Instrumente bereit, mit de- 
nen sie ohne große Einstiegshürden Kunden 
genau ansprechen und in ihre Geschäfte 
lotsen können (siehe Kasten auf Seite 142). 
Industrie- und Handelskammern hal- 
ten Schulungen zum E-Commerce ab. 
Ohne feste Termine kann man sich auf den 
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Schulungsplattformen von Google und 
Facebook in puncto E-Commerce weiter- 
bilden. Die beiden Internet-Riesen verbrei- 
ten ihr Wissen natürlich nicht ganz unei- 
gennützig; letztlich geht es darum, die ei- 
genen Marketingplattformen zu bewerben. 
Nichtsdestotrotz halten sie auch viele 
Basisinformationen zum Internet und zum 
E-Commerce generell bereit - zum Teil in 
Form von ausführlichen Videos, zum Teil 
mit interaktiven Tutorials. Jeder kann dort 
in seinem eigenen Tempo die Grundlagen 
lernen. Es gibt zudem etliche Blogs und In- 
formationsportale, die tiber aktuelle Trend 
beim Handel im Internet informieren. 
Unter dem c’t-Link finden Sie eine Uber- 
sicht. 


Digitalisierung im Einzelhandel | Hintergrund 


Warum nicht China? 

So bedrohlich die Digitalisierung fiir Ein- 
zelhandler sein mag: Lasst man sich erst 
einmal darauf ein, eröffnen sich plötzlich 
neue, mitunter unerwartete Möglichkei- 
ten. So berichten zum Beispiel Händler, 
die an den Wuppertaler und Mönchen- 
gladbacher Projekten teilgenommen 
haben, dass auch aus anderen Ecken des 
Landes - und der Welt - Bestellungen 
eintrudelten. Beim Projekt „Mönchen- 
gladbach bei Ebay“ haben die Händler 
Produkte in 84 Länder verschickt. 

Für kleine Händler war es nie einfa- 
cher, international tätig zu werden. Wer 
im Internet Waren anbietet, kann nicht 
zuletzt dank Plattformen wie dem Ama- 


Shopping ganz neu gedacht 


Die Warenhauskette Macy’s steht 
durch die Online-Konkurrenz unter 
Druck. Im Juli wurde bekannt, dass das 
Unternehmen 100 Filialen schließen 
muss. Um seine restlichen Standorte 
zu erhalten, experimentiert es mit 
neuen Verkaufsformen, die einen stark 
reduzierten Ladenbau und neuartige 
Kauferlebnisse ermöglichen. 

Es hat Anfang des Jahres die Ab- 
teilung für Dessous und Bademoden 
seiner Filiale in Los Angeles so umge- 
staltet, dass das Gros der Produkte 
nicht mehr an Ständern hängt oder in 
Regalen liegt, sondern ein Stockwerk 
höher in einem Lager deponiert ist. 
Von dort wird es mithilfe eines Rut- 


Bild: Macy’s 
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schensystems direkt in die Umkleide- 
kabinen transportiert.So muss das Un- 
ternehmen in der Verkaufsfläche nur 
noch einzelne Exemplare in nur einer 
Größe präsentieren. Das erlaubt einen 
komplett neuen Ladenbau, der viel 
mehr Platz lässt, um die Dessous auf- 
wendig zu präsentieren. 

Die Kundin benutzt zur Bestellung 
eines Kleidungsstücks in der passenden 
Größe entweder ein Display in der Ka- 
bine oder die Macy’s-App auf ihrem 
Smartphone. Hat sie ihre Wahl getrof- 
fen, erscheint der Artikel in einem 
klassischen E-Commerce-Warenkorb 
innerhalb der App. Sie kann per App 
zahlen und muss sich beim Verlassen 


Dessouskauf neu ge- 
dacht: Dank des Tablets 
und eines Rutschen- 
systems muss die 
Kundin die Umkleide 
nicht mehr verlassen. 


Durch die Digitali- 
sierung spart Macy’s 
Ladenfläche und kann 
die Produkte besser in 
Szene setzen. 


zon Marketplace überall in der Welt ver- 
kaufen. Und auch für alle anderen Aspekte 
des internationalen Handels - Zollforma- 
litaten, die Auslieferung et cetera - gibt es 
Partner. (jo@ct.de) ct 
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des Shops nicht mehr an einer Kasse an- 
stellen.Gefällt ihr ein Kleidungsstück 
nicht, so wirft sie es auf eine nach unten 
führende Rutsche. Das Kleidungsstück 
wird dadurch automatisch aus dem 
Warenkorb entfernt. Die Kundin kann 
dann, ohne sich anzuziehen und die Ka- 
bine zu verlassen, ein neues Exemplar 
oder eine andere Größe bestellen - ein 
signifikanter Komfortgewinn im Kauf- 
prozess, den die Kundinnen goutieren: 
Laut Macy’s probieren sie in den neuen 
Digitalkabinen bis zu zehn BHs aus, 
bevor sie kaufen. Früher waren es 
durchschnittlich drei. So würden we- 


sentlich weniger Kundinnen BHs in den 
falschen Größen kaufen. 


Bild: Macy’s 
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Praxis | Videotricks 


Nichts ist, wie es scheint 


Videotricks wie bei den Profis 


Er zählt zu den bekanntesten 
YouTube-Kurzfilmern: Die Clips von 
Zach King überraschen durch 
surreale Szenen und verblüffende 
Tricks. Viele der Videos, die der 
„Final Cut King“ veröffentlicht hat, 
lassen den Zuschauer rätseln. Wir 
decken einige seiner Kunststücke 
auf und geben Tipps, wie man so 
etwas selbst macht. 


Von Ulrich Hilgefort 


146 MOD 


D ie Kamera blickt vom Dach eines Pa- 
riser Hochhauses auf den Eiffelturm, 
der sich in den wolkenverhangenen Him- 
mel erhebt. Ein junger Mann im Vorder- 
grund greift lachelnd zu und schnappt sich 
den Turm: Das 324 Meter hohe Original 
ist verschwunden, stattdessen hält der 
Mann eine Miniatur in der Hand. 

Wie bei zig anderen Videos von Zach 
King fragt sich der verbliiffte Zuschauer: 
Wie hat der das gemacht? Wir haben ver- 
sucht, die Kunststückchen zu entratseln - 
allerdings ohne Gewahr. Wenn Sie eine 


Erklarung gefunden haben, die Ihnen 
plausibler scheint: Lassen Sie es uns 
wissen. 

Der Trick mit dem Eiffelturm ist noch 
relativ einfach: Die Kamera startet, der 
junge Mann - Zach King - greift nach dem 
Turm und stoppt seine Bewegung kurz vor 
dem Punkt, wo die Miniatur perspekti- 
visch korrekt über den realen Turm passt. 
Dann reicht ein Helfer den Mini-Turm an, 
der den Platz des echten Turms im Bild 
einnimmt, und Zach King greift zu, bis er 
den Mini-Turm in der Hand hat. In der 
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Nachbearbeitung wird der Moment, wo 
der Mini-Turm angereicht wird, rausge- 
schnitten. Ab dort wird der echte Turm 
aus dem Video wegretuschiert und durch 
Wolken verdeckt. Den Eindruck des Zu- 
schnappens erreicht man durch eine Be- 
schleunigung der Bilder, in denen King 
nach dem Turm-Miniatur greift. 


Anhalten und weitermachen 
Die meisten seiner Videos leben - wie der 
Eiffelturm-Diebstahl - vom raffinierten 
Schnitt. Die Stop-and-Go-Methode ist 
auch für den Effekt in „The best bedtime 
routine ever“ verantwortlich: King springt 
voll bekleidet in Trampolin-Manier auf 
sein Bett und lässt sich lang gestreckt da- 
rauf fallen. Nach der Landung liegt er 
unter der Bettdecke, seine Kleider oben 
darauf. 

Im Endeffekt handelt es sich um eine 
geschickt geschnittene Kombination 
zweier genau aufeinander abgestimmter 
Aufnahmen: Die erste zeigt den Sprung 
bis zur Landung - dann Schnitt auf die 
zweite Aufnahme, wo King unter der 
Decke liegt und kurz mit den Beinen zap- 
pelt, um den Eindruck des Durch-die- 
Decke-Fallens noch zu verstärken. Ent- 
scheidend für die Wirkung ist, wie genau 
deckungsgleich die beiden Aufnahmen 
sind - und dass die Kamera auf einem 
festen Standort bleibt. Das Wackeln der 
Kamera, das den Eindruck vermittelt, 


hier sei aus freier Hand gefilmt worden, 
wurde erst bei der Nachbearbeitung ein- 
gefügt. 

Anders herum funk- 
tioniert „Rolling out of 
bed in the morning“. 
King erwacht im Schlaf- 
anzug auf seinem Bett 
liegend. In einer einzigen 
schwungvollen Bewe- 
gung zieht er sich eine 


Je banaler 

die gezeigte 
Handlung, 
desto kritischer 
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Als Stop-and-Go-Trick (freeze in 
place) erweist sich die Szene, wo King aus 
einem Poster an der Wand einen Kaffee- 
Pott klaut: Für „Stealing 
things from picture“ 
wurde der Dreh um die 
Bilder gekürzt, in denen 
ein Helfer Zach King den 
fraglichen Becher ange- 
reicht hat. Die folgende 
Sequenz wurde retu- 


Decke über, rollt aus dem achtet der schiert, um den Pott auf 
Das Ganze bendtige aver 2USChauer len enge 
e e , 
Takes, gut abgepasstund @ uf die video- aber mit mehr Bewegung 
ineinander geblendet. technische im Bild umgesetzt, ne 
Auch hier wurde nach- „Inside every soccer ball“. 
träglich der Eindruck Umsetzung. Jemand schießt Zach 


einer Handkamera er- 
zeugt. 

Auf einem genau getimten Schnitt ba- 
siert auch der Trick in „Please don’t jump 
on water beds“. Der Clip zeigt einen Selfie, 
in dem King sich in einem Kaufhaus auf 
ein ausgestelltes Wasserbett fallen lasst. 
Doch er stürzt durch die obere Hülle des 
Wasserbetts in tiefes Wasser - es sieht aus, 
als ginge er darin unter. 

Zwei Aufnahmen verschmelzen zu 
einem Ganzen: der Take, wo der Protago- 
nist auf dem Wasserbett landet, und die 
Aufnahme, wie er ins Wasser stürzt, an- 
gereichert durch Effekte. Der Schnitt ver- 
läuft mit einer kurzen Überblendung. 


Kurzfilm-Spaßmacher Zach King 


Bekannt wurde Zach King durch Vine, 
eine Plattform für maximal sechs Sekun- 
den lange Kurz-Videos, wo er regel- 
mäßig aufwendig und liebevoll produ- 
zierte Clips veröffentlicht. Fast durch- 
gehend hat er sich dabei auf verblüffen- 
de Tricks konzentriert. Sein Repertoire 
umfasst alle raffinierten Video-Zaube- 
reien, von „freeze in place“ bis „3D-mo- 
tion-tracking“. 

Dass Zachary King nicht nur gän- 
gige Schnittsoftware, sondern auch 
den Umgang mit Kamera und Licht be- 
herrscht, bewies er unter anderem mit 
der Star-Wars-Persiflage „Jedi Kittens“, 
die er koproduzierte. 2013 wurde er 
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von YouTube als einer der vielverspre- 
chendsten Filmemacher gewürdigt. 

Im Interview berichtet King, dass er 
oft mehr als 24 Stunden Arbeit in ein sol- 
ches Video investiert. Nach dem drei bis 
vier Stunden dauernden Dreh kommt die 
Nachbearbeitung, in der meist erst der 
eigentliche „Trick“ entsteht - das kostet 
allein schon einen ganzen Tag. Sein Lieb- 
lings-Clip dürfte „The best bedtime rou- 
tine ever” sein ... wo er aufs/ins Bett 
springt. Für „Train jumping in Hong 
Kong“, in dem er aus dem fahrenden Zug 
durch die geschlossene Tür springt, hat 
das Team alleine drei Stunden Drehzeit 
im Zug gebraucht. 


King einen Fußball zu, 
der rollende Ball verwan- 
delt sich in einen Dalmatiner-Welpen. 

Dazu braucht man zwei Videos, die 
passgenau nacheinander gedreht wurden, 
wahrscheinlich zunächst das mit dem 
Welpen und anschließend dazu passend 
die Ball-Zuspiel-Szene - die lässt sich ein- 
facher wiederholen. Exakt übereinander 
geblendet sieht es aus, als verwandle sich 
der Ballin einen Hund. Kamerabewegung 
und Zoom sind nachträglich eingebaut 
worden. 

Nach ähnlichem Strickmuster funk- 
tioniert auch der Clip „Ifyou save enough 
money“, wo sich ein Sparschwein in ein 
lebendiges Ferkel verwandelt, oder die 
Szene mit dem „Couch potato“: Ein träge 
auf dem Sofa sitzender Zeitgenosse wech- 
selt sein Äußeres mit einem offenen Sack 
Kartoffeln. 

Den Griff nach etwas Realem im Bild, 
das durch eine sehr ahnlich aussehende 
Miniatur ersetzt wird - wie die eingangs 
beschriebene Szene mit dem Diebstahl 
des Eiffelturms - nutzt King häufig. 

In New York ein Taxi zu bekommen 
ist schwierig. Zach King löst das Problem 
auf eigene Weise: Er steht an der Straße 
und versucht, ein „Yellow Cab“ zu stop- 
pen. Doch keines hält. Im Hintergrund 
fährt ein solcher Wagen vorbei, er greift 
ihn sich und stellt ihn neben sich, bevor er 
einsteigt. 

So etwas setzt einen genau geplanten 
Dreh voraus, mit exaktem Timing zwi- 
schen Normal- und Modell-Taxi. Ein As- 
sistent reicht das Automodell an, King 
dreht es perspektivisch passend, das Ori- 


147 


Praxis | Videotricks 


Zach King: So kommt man an ein 
kleines Souvenir aus Paris ... 


ginaltaxi ,landet“ federnd. Das Taxi 
muss zeitlich und raumlich korrekt an die 
Zielposition gefahren werden, um das 
Verkehrsgeschehen (Ampeln, Fußgän- 
ger) durch den Trick nicht springen zu 
lassen. Der anfängliche Verdacht, das 
Taxi sei durchgängig in das Video hinein- 
gerendert worden, wurde durch das 
Gesamt-Arrangement - Passanten, Licht- 
fall, federndes Taxi - widerlegt. 

Wer genau hinsieht, merkt, dass 
Zach King nicht auf das Modell-Auto in 
seiner Hand schaut, sondern darüber 
hinweg - offenbar auf einen Monitor, 
was ihm die Kontrolle über seine Bewe- 
gungen erleichtert. Das Video verrät eine 
Menge Übung darin, einen Bewegungs- 
ablauf sehr genau zu stoppen („freeze 
in place“) - und nahezu ansatzlos fort- 
zusetzen, was erst zum Eindruck einer 
fließenden Bewegung führt. Spannend 
wäre die Frage, wie viele Anläufe es 
gebraucht hat ... 

Ins Gegenteil verkehrt funktioniert 
„When you need a quick snack ...“. King 
sitzt am Schreibtisch, auf dem ein Desk- 
top-Rechner steht, greift sich das Apple- 
Logo, das sich in einen silberfarbenen 
Apfel verwandelt, beißt ab und drückt den 
jetzt doppelt angebissenen Apfel als neues 
Logo wieder an das PC-Gehäuse. 

Eine Variante des Stopp-Tricks: Das 
Logo auf dem PC-Gehäuse wurde rein- 
retuschiert. Dann bekommt King, als er 
seine Bewegung gestoppt hat, den silbern 
gefärbten Apfel in die Hand, in dem Mo- 
ment verschwindet das eingebaute Logo. 
Nach dem Abbeißen wird der Apfelin das 
Gehäuse reingedrückt, also per Stopptrick 
aus der Hand genommen, und das ver- 
änderte Logo erscheint auf dem PC-Ge- 
häuse. 

Ganz anders funktioniert „Life isn’t 
always what it seems“: King sitzt am 
Tisch, spielt mit einem Zauberwürfel, der 
plötzlich nach oben fällt. Dann öffnet er 
eine Flasche Wasser, die sich nach oben 
entleert ... Einfach! Die ganze Szene steht 
Kopf. Natürlich filmt die Kamera über 
Kopf, also um 180 Grad gedreht, King 
hängt in einem Gurt, alle Sachen auf dem 
Tisch sind festgeklebt. 


Frage der Perspektive 

Oft besteht der Trick in der gewählten 
Perspektive, also der Kameraposition re- 
lativ zum gezeigten Geschehen. Was man 


allein dadurch erreichen kann, belegt das 
Video „Teaching this cat to play chess“. 

King sitzt draußen seiner Katze 
gegenüber an einem hohen Tisch vor 
einem Schachbrett. Die Katze bewegt eine 
Figur, King versucht, zu erklären, dass die 
Katze diesen Spielzug nicht machen kann 
- da fährt jemand hinter ihnen auf der 
Straße mit einem Kinderroller ... in die 
Schachfiguren hinein: Die Kamera gleitet 
nach oben und zoomt etwas zurück. Dann 
erkennt man, dass die Figuren einige 
Meter hinter dem Tisch auf der Straße ste- 
hen und der Tisch durch einen genau pas- 
senden Ausschnitt den Blick auf das Spiel- 
feld freigibt. 

Einfach, aber verblüffend wirkt auch 
der Notebook-Toaster: King schiebt eine 
DVD in das Slot-in-Laufwerk eines Note- 
books. Dann drückt er eine Taste - und 
das Notebook gibt statt der DVD eine ge- 
backene Waffel aus. 

Die Lösung ist einfach: Das Notebook 
ist etwa zwei Zentimeter hoch aufgebockt, 
die Waffel liegt darunter und wird von 
einem nicht sichtbaren Helfer mit einem 
Stab unter dem Notebook hindurch he- 
rausgeschoben. Kameraperspektive und 
Timing lassen diesen Effekt überzeugend 
wirken. 


Durch die Wand 


Typisch für Zach King - und oft nachge- 
ahmt - ist sein „durch die Wand“-Sprin- 
gen, etwa durch die Beifahrertür in ein 
fahrendes Auto oder durch einen Ma- 
schendrahtzaun. In einer eher einfachen 
Version („Jumping through closets“) 
springt er durch die Tür seines Kleider- 
schrankes, seine Kleidung fällt an der Tür 
nach unten, dann öffnet sich der Schrank 
und man sieht ihn weitgehend unbeklei- 
det im Schrank. 

Dabei kaschieren die herunterfallen- 
den Kleider den Moment, wo King eigent- 
lich die Tür durchbrechen müsste. Tat- 
sächlich springt er in gehockter Haltung 
gegen den Schrank - und landet auf dem 
Boden. Die Kamera auf Stativ läuft weiter, 
die Kleidung wird an die Schranktür gehal- 
ten und fällt herunter. Anschließend klet- 
terterin den Schrank, zieht die Tür zuund 
drückt sie dann wieder auf. Beim Schnitt 
verschwinden die Bilder zwischen Aufprall 
auf den Schrank und fallenden Kleidern 
sowie die Kletterei. Den Sprung gegen den 
Schrank deckt das Making-Of auf. 
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Fahraufnahme 

Unerwartet aufwendig ist der Clip 
„Having fun on the job“. King lädt ein 
Paket von einer Sackkarre. Dann stellt er 
sich auf die Karre, fährt - mit dem akus- 
tischen Signal eines zurücksetzenden Lie- 
ferwagens - wie aufeinem Segway etwas 
zurück und rollt dann vorwärts aus dem 
Bild. 

Für diesen Trick brauchte King einen 
Helfer, der die Sackkarre ausbalanciert 
und bewegt. Entweder wurde vor einem 
Greenscreen gedreht oder mit einer be- 
weglichen Maske. Die Kamera filmte in 
16:9 vom Stativ aus; der Schwenk wurde 
nachträglich per Software erzeugt. Der 
Helfer bewegt und stabilisiert die Sack- 
karre - wahrscheinlich an einem distanz- 
schaffenden Bügel, was ein Umkippen 
verhindert. Beides wurde in der Nachbe- 
arbeitung ausgeblendet. 

Erst im PC dürften die bei „Facing my 
fear with vacuums“ entscheidenden Bil- 
der entstanden sein. King hat sich als 
Ninja verkleidet, um seine Angst vor 
Staubsaugern zu bekämpfen. Doch das 
geht schief: Der Sauger greift ihn an, King 
zerbricht im Fallen einen kleinen Tisch 
und wird aus seinen Kleidern gesaugt. 

Das ist schon komplexes Composi- 
ting: King geht auf seine Position und lässt 
sich rückwärts auf den präparierten Tisch 
fallen, der auseinanderbricht. Das hoch- 
fliegende Papier wurde per Helfer zum 
»Explodieren“ gebracht. Ein weiterer Hel- 
fer hebt Kings Füße etwas hoch und zieht 
ihn so weit nach links, wie ihn später der 
Staubsauger überfahren wird. In einem 
weiteren Take werden Jeans, T-Shirt und 
Pullover unter dem Staubsauger durch zur 
Seite gezogen. In der Montage kommen 
der Staubsauger und seine Bewegung 
hinzu, auch das Verschlucken des Körpers 
passiert erst dort. 


Ausmaskiert 

Einer der wichtigsten Effekte, die Zach 
King nutzt, ist die Maske. Damit verdeckt 
man Teile eines Bildes, um beispielsweise 
die linke Hälfte einer Aufnahme mit der 
rechten Hälfte einer zweiten zu kombinie- 
ren. Mittels Keyframes lässt sich die Posi- 
tion der Maske verändern; so kann man 
Helfer (oder Schnüre) verschwinden las- 
sen, die einen in der anderen Bildhälfte 
scheinbar schwebenden Gegenstand hal- 
ten. Wie das praktisch funktioniert, zeigt 
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King in „Flying macbook air - Behind the 
scenes“. 


Angetäuscht 

Solche Tricks selbst mit Kamera und 
Schnittsoftware hinzuzaubern erfordert 
Planung, Übung und ein gewisses Show- 
Talent: Wie ein gewiefter Zauberer auf der 
Bühne versteht King es, seine Zuschauer 
zu täuschen. 

Das beginnt schon mit dem ersten 
Eindruck: „Der filmt mit einer Hand- 
kamera oder einem Smartphone“. Falsch. 
So gut wie keiner seiner Tricks kann aus 
freier Hand gedreht funktionieren, son- 
dern setzt eine auf einem Stativ laufende 
Kamera voraus. Das leichte Wackeln der 
„Handkamera“ erzeugt ein Software- 
Plug-in für das Videoschnittsystem - und 
dafür braucht man Auflösungsreserven. 

Obendrein dürften viele der 
Schwenks in seinen Videos nachträglich, 
also erst per Software entstanden sein. 
Gedreht mit einer Spiegelreflex-Fotoka- 
mera in HD, lassen die Aufnahmen genü- 
gend Spielraum, um Kameraschwenks in 
der Nachbearbeitung zu generieren. 
Trotzdem dürfte King in etlichen Clips zu- 
sätzlich per Hand geschwenkt haben, was 
eine exakte Planung der Aufnahmen vo- 
raussetzt. 

Noch so eine Täuschung: Mögen viele 
der Clips auch auf den ersten Blick sehr 
spontan wirken - auf die Schnelle, also 
spontan und ungeplant, ist wohl so gut wie 
keiner davon entstanden. Dazu sind die 
Videos zu perfekt gestaltet, die Idee zu 
konsequent verdichtet. 

Auf der anderen Seite legt schon die 
schiere Menge an solchen Clips nahe, dass 
Zach King und seine Freunde manche 
ihrer Kabinettstückchen in kurzer Zeit 
realisiert haben, während andere Clips 
(Crazy skateboard jump) sicher tagelange 
Vor- und Nachbereitungen erforderten. 


Selbst getrickst 
Etwas Übung und eine gute Idee voraus- 
gesetzt, kann man solche Zaubertricks 
auch selbst realisieren. Dazu braucht man 
eine Kamera auf Stativ, eine Schnittsoft- 
ware und geeignete Requisiten. Sehr prak- 
tisch sind ein Helfer und -je nach Vorha- 
ben - verstellbare Halogenlampen. 

Die Kamera sollte in möglichst hoher 
Auflösung und mit dabei maximaler Bild- 
rate laufen. Erst das erlaubt Eingriffe wie 
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Manchmal greift man sich ein Taxi am 
besten aus der Luft ... 
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Sackkarre und Segway-Roller haben 
durchaus Gemeinsamkeiten ... 


per Software erzeugte Schwenks, eine 
nachtraglich gerenderte Zoomfahrt oder 
das per Rahmenverschiebung generierte 
„Handkamera-Wackeln“. 

Um bei solchen Manipulationen nicht 
das eigentliche Motiv zu beschneiden, las- 
sen Sie am besten reichlich Spielraum zu 
den Bildkanten; je nach geplanter Wir- 
kung nimmt dann das eigentliche Motiv 
nur ein Drittel der Bildbreite/-höhe ein. 
Auch bei Stopp-Tricks ist so ein zusätzli- 
cher Spielraum willkommen. 

Tatsächlich lässt sich die Planung 
eines solchen Clips sehr vereinfachen, 
indem man mindestens drei, besser meh- 
rere Skizzen der gedachten Szenenfolge 
erstellt: Situation vorher, der entschei- 
dende Moment, Situation nachher. Durch 
das Zeichnen solcher Skizzen fällt es 
leichter, sich in das Geschehen hineinzu- 
denken. 


Ausprobieren 

Wenig sinnvoll ist es, sich auf technische 
Kniffe zu verlassen, die man (noch) nicht 
beherrscht. Auf Beispielvideos im Internet 
sieht es immer ganz einfach aus, eine Auf- 
nahme mit Greenscreen so zu produzie- 
ren, dass man dort ein anderes Bild naht- 
los „hineinstanzen“ kann. Doch setzt dies 
eine gleichmäßige Ausleuchtung der grü- 
nen Fläche voraus, ein verknitterter grü- 
ner Lappen genügt definitiv nicht. Am 
besten ist es, wenn Bauform und Farbtem- 
peratur der verwendeten Lampen für den 
Greenscreen und die einzubauende Szene 
identisch sind. 

Einige Sorgfalt sollte man darauf ver- 
wenden, die einzublendende Aufnahme 
passend zum Gesamtbild zu gestalten. 
Dann müssen tatsächlich Farbdarstellung, 
Helligkeit und Kontraste, Schatteninten- 
sität und -fall, Schärfentiefe und Kamera- 
perspektive aller Takes so genau zueinan- 
der passen, dass man die Manipulation 
nicht bemerkt. 

Probieren Sie solche Tricksereien aus, 
spielen Sie mit Licht und Hintergrund, um 
ein Gefühl dafür zu bekommen, was geht 
-und was nicht. Testen Sie anhand belie- 
biger Inhalte die technischen Verfahren 
aus; je banaler die gezeigte Handlung, 
desto kritischer achtet der Zuschauer auf 
die videotechnische Umsetzung. Anders 
herum bewahrt eine spannend und mit 
hohem Tempo erzählte Geschichte davor, 
dass der Zuschauer Zeit genug hat, sich 


mit den kleinen Unstimmigkeiten der 
Tricktechnik zu befassen. Dabei lohnt es 
sich, solche Tricks in mehreren Anläufen 
zu perfektionieren. 


Klein anfangen 

Nächster, vielleicht banal klingender, aber 
ernst gemeinter Tipp: Fangen Sie klein an, 
auch bei einem Kurzvideo. Zum Beispiel 
eine harmlose Szenenfolge: Wie koche ich 
eine Tasse Tee? Schon bei einem so simpel 
scheinenden Projekt gibt es genug Mög- 
lichkeiten herumzuzaubern. 

Im ersten Anlauf sprudelt heißes 
Wasser - dampfend, zischend, brodelnd - 
auf den Teebeutel, nachdem der in einem 
eleganten Schwung in die Tasse gesprun- 
gen ist. Im nächsten Schritt könnten Sie 
versuchen, Zucker aus dem Nichts in die 
Tasse rieseln zu lassen. Die Kamera filmt 
vom Stativ aus, zu den Bildrändern bleibt 
genügend Spielraum, um nachträglich per 
Software eine Kamerabewegung zu simu- 
lieren. 

Schon die Beleuchtung, die nötig ist, 
um die Zuckerkristalle plastisch wirken zu 
lassen, setzt etwas Übung voraus - und die 
passende Lichtquelle, beispielsweise eine 
gut fokussierbare Taschenlampe. In der 
Nachbearbeitung verschwindet dann die 
Zuckerquelle, aus der es weiß herausrie- 
selt ... vielleicht ein Milchkännchen, aus 
dem man möglichst ruhig ausgießt. Dazu 
filmt man die Szene vorher, also ohne rie- 
selnden Zucker und ohne Milchkännchen, 
und verdeckt später per Maskenfunktion 
das Zucker liefernde Milchkännchen mit 
der Vorher-Aufnahme. 

Dass man dabei ohne teure Profi- 
Software auskommt, belegt das Beispiel 
der bewegten Maske. Diese Funktion fin- 
det man etwa im Powerdirector von Cy- 
berlink im Bild-im-Bild-Designer (Dop- 
pelklick auf Clip in Timeline), dort Kar- 
tenreiter Maske. Eine selbst definierte 
Maske - etwa um Übergänge mit frei de- 
finiertem Umriss zu erzielen - lässt sich als 
PNG-Datei mit einem Bildbearbeitungs- 
programm erzeugen und über „Maske er- 
stellen“ ins Programm laden. Veränderun- 
gen kann man später dynamisch mit Key- 
frames definieren. Der Trick mit der 
Maske lässt sich am besten und genaues- 
ten realisieren, wenn man die Kamera auf 
ein Stativ stellt. 

Um mehrere Takes nahtlos zusam- 
menzubauen, dürfen sich die am besten 
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manuell festgelegten Grundparameter der 
Aufnahmen möglichst nicht unterschei- 
den: Fokus und Scharfenbereich/Blende, 
Zoom, Belichtung sowie Beleuchtung und 
Farbtemperatur sollten so weit wie mög- 
lich unverändert sein, sonst stolpert der 
Zuschauer über die Überblendungen, 
Masken und Schnitte. 

Gleiches gilt für den Kamerastand- 
ort. Es ist keine schlechte Idee, Stativpo- 
sition und Höhe der Kamerabefestigung 
zu notieren, dazu einen Zielpunkt, mit 
dem man bei vollem Zoom die Ausrich- 
tung der Kamera einschließlich der Per- 
spektive wieder herstellen kann. Im Eifer 
des Gefechts ist schnell das Stativ ver- 
rutscht, das Objektiv verstellt. Einen ver- 
änderten Kamerablickwinkel nachträg- 
lich per Software zu retten lohnt oft die 
Mühe nicht. Schon deswegen ist es sinn- 
voller, die Aufnahmen für ein Video in 
einem Rutsch zu machen, einschließlich 
der notwendigen Qualitätskontrolle auf 
einem großen Display. Missglückte Takes 
sollten Sie sofort wiederholen, solange 
Aufbau und Licht, Handlung und alle De- 
tails noch präsent sind. 

Das Spiel mit der Teetasse lässt sich 
fortsetzen: Ein Löffel fliegt - an hauchdün- 
ner Angelschnur hängend - in die Tasse 
und führt dort eine Art Umrühr-Ballett 
vor, vielleicht am Faden tanzend oder an 
einem angeklebten Stab geführt. Fäden 
oder Stab verschwinden in der Nachbear- 
beitung, entweder per beweglicher Mas- 
kierung oder mittels Einzelbild-Retusche. 
Und vielleicht „explodiert“ der Teejaam 
Ende, indem man einen passend großen 
Stein in die Tasse fallen lässt ... und die 
wenigen Bilder, auf denen man den Stein 
sieht, herausschneidet. 


Nachbearbeitung 

Ob grundlegender Trick oder letzter 
Schliff: Erst die Nachbearbeitung verleiht 
dem Video sein endgültiges Erschei- 
nungsbild. Doch was die von der Kamera 
gelieferten Bilder nicht hergeben, lässt 
sich mit Amateur-Mitteln und -Kenntnis- 
sen kaum zurechtbiegen: Tricks ala Peter 
Jackson übersteigen auch die Mittel von 
Zach King. 

Was recht einfach machbar ist, wäre 
beispielsweise eine Farb- und Gammakor- 
rektur über den gesamten Clip, um eine 
düstere Wirkung zu erzielen (Gamma), 
die Bilder wärmer (stärkere Rot-Töne) 
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oder kühler (mehr Blau) scheinen zu las- 
sen. Wie bei allen so globalen Eingriffen 
empfiehlt es sich aber, mit einer Kopie des 
Projektes herumzuprobieren, um stets 
einen Rückzugsweg nutzen zu können. 
Auch Schärfen-Filter oder Weichzeichner 
- wenn für alle Szenen gewünscht - kom- 
men erst am Ende der Bearbeitungskette 
in Betracht. 


Handkamera 

Glaubwürdiger wirken die Tricks, wenn 
beim Zuschauer - aufgrund der wackeln- 
den Bilder - der Eindruck entsteht, der 
Streifen sei mit der Handkamera oder 
einem Handy entstanden; außerdem ka- 
schiert man so kleine Fehler. Das Wa- 
ckeln entsteht bei Zach Kings Videos 
höchstwahrscheinlich mit einem Plug-in 
für Final Cut oder mit After Effects, mit 
dem man Erdbeben, aber eben auch den 
Eindruck einer Handkamera erzeugen 
kann. 

Ohne Plug-in ist es zwar mühsamer, 
aber für kurze Sequenzen mit nahezu 
jedem Schnittprogramm machbar: Im ers- 
ten Schritt wird das Bild - sofern notwen- 
dig - etwas vergrößert (um ca. 10 Pro- 
zent), um Bewegungsspielraum für das 
Wackeln zu haben, ohne dass man 
schwarze Ränder sieht. Im zweiten Schritt 
verändert man die Position des sichtbaren 
Bildausschnitts in kleinen, unregelmäßi- 
gen Schritten. 


Entwicklungspotenzial 

Wer sich die Videos von Zach King an- 
sieht, wird schnell feststellen, dass der 
Final Cut King eine beachtliche Entwick- 
lung hinter sich gebracht hat: Vom Apfel 
hinterm PC-Display bis zum Sprung in 
den fahrenden Wagen - durch die ge- 
schlossene Beifahrertür natürlich - war es 
ein weiter Weg. 

Doch denken Sie daran: Zach King ist 
Profi, er hat die Filmerei und den Umgang 
mit Kamera, Licht und Schnitt studiert 
und produziert mittlerweile abgefahrene 
Werbevideos für Opel (Adam Rocks & 
Zach King - Size doesn’t matter). Schrau- 
ben Sie also Ihre eigenen Ansprüche nicht 
zu hoch, sondern lassen Sie sich von sei- 
nen Videos inspirieren - dann macht das 
Spiel mit den Videozaubertricks großen 
Spaß. (uh@ct.de) dt 


Alle Videos im Netz: ct.de/yyuy 
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Teaching this cat to play ches 


Wenn Mensch und Katze Schach 
spielen ... 
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Raspberry 


in Blue 


Den Raspi als 


Bluetooth-Empfanger einsetzen 


Aus einem Raspberry Pi lässt 
sich mit wenigen Handgriffen ein 
Bluetooth-Audio-Empfanger 
bauen, der das Smartphone 
kabellos an die heimische 
Stereoanlage koppelt und gegen 
Stromausfalle gesichert ist. 


Von Merlin Schumacher 
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S: mancher Raspberry Pi schlummert 
in einer Schublade und harrt seiner 
Nutzung. Mit einem Bluetooth-Dongle und 
einer billigen USB-Soundkarte ist daraus 
schnell ein Bluetooth-Empfänger für die 
Stereoanlage oder PC-Boxen gebaut. Wer 
noch einen Raspberry Pi 3 über hat, 
braucht nicht einmal das Bluetooth-Don- 
gle. Eine Konfiguration mit Read-Only-Da- 
teisystem sorgt für Robustheit gegenüber 


spontanen Stromausfällen, so kann der 
Raspi auch spontan vom Strom getrennt 
werden. 

Als Basis für das Projekt dient das ak- 
tuelle Raspbian Jessie in der Lite-Fassung. 
Diese Variante ist auf grundlegende Fea- 
tures reduziert. Sie kommt ohne grafischen 
Desktop und allerhand für diesen Zweck 
überflüssige Dienste aus. Grundsätzlich 
sollte die Einrichtung aber auch auf ande- 
ren Raspbian-Derivaten funktionieren. Le- 
diglich wenn die Distro ein grafisches 
Login verwendet, muss man ein paar Klei- 
nigkeiten beachten. Dazu später mehr. 

Die Einrichtung des Raspi ist schnell 
erledigt. Laden Sie ein aktuelles Rasp- 
bian-Image herunter und schreiben Sie 
es auf eine SD-Karte. Bringen Sie es 
anschließend mit sudo apt update und 
sudo apt upgrade auf den aktuellen Stand. 
Wenn das geschehen ist, installieren Sie 
die notwendigen Softwarepakete: 


sudo apt install \ 
--no-install-recommends \ 
alsa-base alsa-utils pulseaudio \ 
pulseaudio-module-bluetooth \ 
bluez python-gobject \ 
python-dbus 


Der Parameter --no-install-recommends 
verhindert die Installation von empfohle- 
nen Paketen. Denn darunter wären Teile 
des X-Servers und einige Videocodecs, 
welche für den Betrieb als Bluetooth- 
Audio-Empfänger nicht notwendig sind. 
Abgesehen von den Paketen für die Blue- 
tooth-Unterstützung, installiert der Befehl 
den Pulseaudio-Soundserver sowie ein 
paar Python-Module, um das Koppeln an 
das Smartphone zu vereinfachen. 

Die Verwaltung der Bluetooth-Verbin- 
dungen und die Konfiguration des Blue- 
tooth-Dongles erledigt unter Linux der 
Bluetooth-Stack Bluez. Damit Bluez nach 
außen wie ein Bluetooth-Audiogerät auf- 
tritt, editieren Sie die Datei /etc/blue- 
tooth/main.conf. Unterhalb des Schlüssel- 
worts [General] fügen Sie die folgenden 
Zeilen ein: 


Class = 0x200400 
DiscoverableTimeout = ® 
PairableTimeout = ® 


Mit Class wird die Geräteklasse festgelegt, 
als die sich der Raspi später meldet, in die- 
sem Fall ein Gerät mit der Hauptklasse 
Audio/Video und der Dienstklasse Audio. 
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Die beiden Timeout-Parameter stellen si- 
cher, dass der Raspiimmer sichtbar bleibt 
und jederzeit neue Verbindungen an- 
nimmt. 

Damit der Raspi eingehende Blue- 
tooth-Verbindungen automatisch beant- 
wortet, bedarf es eines Agents, der sich 
beim Linux-Bluetooth-Stack Bluez an- 
meldet. Das Python-Skript simple-agent 
erledigt diese Aufgabe. Sie finden das 
Skript unter dem c’t-Link am Ende des 
Artikels. Es basiert auf einem Test-Tool 
einer älteren Bluez-Version, das wir so 
modifiziert haben, dass es jede Verbin- 
dungsanfrage sofort akzeptiert. Kopieren 
Sie das Skript in das Homeverzeichnis des 
Standardbenutzers pi und machen Sie es 
mit chmod +x simple-agent ausführbar. 
Sollte ein Client doch mal nach einer PIN 
fragen, geben Sie 1234 an. Diese PIN ist 
im Skript festgelegt. 


The Sound of Musik 


Im Zusammenspiel mit Bluez regelt 
Pulseaudio Empfang und Ausgabe des 
Audiosignals. An Pulseaudio miissen Sie 
zwei Einstellungen andern. Die erste be- 
zieht sich auf das Resampling, also das 
Angleichen der Frequenzen zwischen 
Ein- und Ausgabesignal. In der Datei 
/etc/pulse/daemon.conf muss die Resam- 
pling-Methode festgelegt werden: 


resample-method = 9 
Ssrc-sinc-medium-quality 


src-sinc-medium-quality hat sich fiir den 
Raspi der ersten Generation mit Ubertak- 
tung auf 900 MHz als klanglich gute Wahl 
bewahrt. Trotz erhohtem Takt kommt es 
dabei aber selten noch zu kurzem Knir- 
schen. Alternativ bietet sich die Einstel- 
lung sre-zero-order-hold an, welche ro- 
buster gegen das sporadische Knirschen 
ist, aber bei Höhen manchmal leicht knis- 
tert. Wer den leistungsfähigeren Raspber- 
ry Pi 2 oder 3 einsetzt, kann mit höherwer- 
tigen Einstellungen wie src-sinc-best- 
quality experimentieren. Welche weiteren 
Resampling-Methoden Pulseaudio bereit- 
stellt, lässt sich mit pulseaudio --dump- 
resample-methods ausgeben. 

Die zweite Änderung hilft, Störgeräu- 
sche beim Abspielen zu mindern. Suchen 
Sie in der Konfigurationsdatei /etc/ 
pulse/default.pa nach der Zeile load- 
module module-udev-detect und ergänzen 
Sie sie wie folgt: 
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load-module module-udev-detect 3 
Stsched=0 


Entscheiden Sie sich im Zweifel immer 
gegen den Onboard-Soundausgang des 
Raspi. Wer eine USB-Soundkarte oder 
eine Aufsteckplatine mit Soundausgang 
zur Hand hat, ist damit besser bedient. Der 
Soundausgang des Raspi ist klanglich so 
schlecht, dass jede billige USB-Soundkarte 
besseren Klang liefert[1]. Zum Testen 
reicht der Onboard-Kopfhörerausgang - 
für mehr aber nicht. Zur Nutzung der ex- 
ternen Soundkarte sollte der Onboard- 
Sound deaktiviert werden. Tragen Sie die 
Zeile dtparam=audio=off dafür in die Datei 
/boot/config.txt ein. Bei einigen Aufsteck- 
soundkarten müssen Sie hier andere Para- 
meter eintragen. Welche genau entneh- 
men Sie der Anleitung der jeweiligen 
Hardware. Wenn Sie den HDMI-Ausgang 
als Soundausgang verwenden, brauchen 
Sie die Einstellung in der Datei /boot/con- 
fig.txt nicht zu andern. Der Raspi er- 
kennt, wenn ein HDMI-Gerat mit Audio- 
ausgang anliegt und gibt automatisch da- 
ruber den Ton aus. Wenn Sie also den 
Raspi an einem Monitor mit Lautspre- 
chern oder Kopfhörerausgang einrichten, 
kann es sein, dass aus dem Onboard-Kopf- 
hörerausgang des Raspis kein Ton kommt, 
aus dem des Monitors aber sehr wohl. 


Connected 
Damit sowohl Bluetooth-Agent als auch 
Soundserver korrekt gestartet werden, soll 
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der Raspi beim Booten den Benutzer pi 
automatisch einloggen. Sollte auf dem 
Raspi bereits ein automatisches Login in 
eine grafische Oberflache eingerichtet 
sein, empfiehlt es sich, einen weiteren 
Nutzer anzulegen oder den grafischen 
Login abzuschalten, da der Pulseaudio- 
Server sonst eventuell nicht korrekt star- 
tet. Damit das automatische Login funk- 
tioniert, muss die neue Konfigurations- 
datei /etc/systemd/system/getty@tty1.ser- 
vice.d/autologin.conf angelegt werden: 


[Service] 

ExecStart= 

ExecStart=-/sbin/agetty --autologin pi 3 
S--noclear %I 38400 linux 


Danach wird der User pi bei jedem Start 
auf dem ersten Terminal eingeloggt. Die 
doppelte ExecStart-Zeile ist kein Druck- 
fehler. Sie stellt sicher, dass alle vorhe- 
rigen Login-Kommando gelöscht wer- 
den, die für das virtuelle Terminal fest- 
gelegt wurden. Damit Pulseaudio und das 
simple-agent-Skript nach dem Login star- 
ten, bearbeiten Sie die Datei .profile 
im Homeverzeichnis. Ans Ende der Datei 
gehören folgende Zeilen: 


if ! [ -n "$SSH_CLIENT" ] && ! g 
S[ -n "$SSH_TTY" ]; then 
pulseaudio --start 
~/simple-agent & 


fi 


Die if-Bedingung stellt sicher, dass Pulse- 
audio und das simple-agent-Skript nicht 


Aus einem Raspi 1, einem Bluetooth-Dongle und einer USB-Soundkarte 


ist der Audio-Empfänger schnell gebaut. 
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Praxis | Raspi als Bluetooth-Empfanger 


beim Login per SSH ausgeführt werden, 
sondern nur beim Login via Konsole. 
Nach einem Neustart des Raspi machen 
Sie das Bluetooth-Dongle mittels der Be- 
fehle 


sudo hciconfig hci@ piscan 
sudo hciconfig hci® sspmode 1 


sichtbar und stellen es auf den Secure- 
Simple-Pairing-Modus (SSP) um. Dieser 
Modus sorgt dafiir, dass der Raspi spater 
nicht mehr nach PINs fragt. 

Jetzt ist ein guter Zeitpunkt zu testen, 
ob das Smartphone vom Raspi erkannt 
wird und die Übertragung klappt. Gehen 
Sie dafür in die Bluetooth-Einstellungen 
Ihres Smartphones und lassen Sie dort 
nach anderen Bluetooth-Geräten suchen. 
Wenn alles geklappt hat, sollte der Raspi 
unter seinem Hostnamen erscheinen. Bei 
einem Android-Smartphone sollte der 
Raspi zudem mit einem Kopfhörer-Sym- 
bol versehen sein. Geräte, die Sie jetzt 
koppeln, vergisst der Raspi nicht mehr. 
Koppeln Sie Geräte nach der Umstellung 
auf das Read-Only-Dateisystem, werden 
diese beijedem Reboot des Raspi verges- 
sen und Sie müssen sie dann eventuell 
neu koppeln. Es bietet sich also an, alle 
Geräte, die man später regelmäßig als 
Quelle für den Raspi verwenden will, jetzt 
kurz zu koppeln und zu testen. Wichtig: 
Der Raspi hält stur die Verbindung, bis sie 
vom Gerät getrennt wird, und akzeptiert 
keine parallelen Verbindungen. 

Als Nächstes sollten Sie mittels des 
alsamixer die Lautstärke der USB-Sound- 
karte nach Bedarf anpassen und die ge- 
wünschte Einstellung mit sudo alsactl 
store dauerhaft speichern. Die Taste F6 
öffnet den Dialog zur Wahl der Sound- 
karte. Hier kann es passieren, dass Pulse- 
audio ein paar Minuten nach der Ände- 
rung der Lautstärke abstürzt. Der Absturz 
führt dann auch zur Trennung des 
Smartphones vom Raspi. Falls der Sound- 
server beim Einstellen abstürzt, startet ihn 
pulseaudio --start neu. Die Abstürze sind 
bedingt durch eine Änderung im ALSA- 
Code für den Raspi, der Pulseaudio aus 
dem Tritt bringt. 


Turn Me On Turn Me Off 


Damit der Selbstbau-Empfänger den fer- 
tigen aus dem Supermarkt in nichts nach- 
steht, sollte man ihn jederzeit vom Strom 
trennen können, ohne dass irgendwelche 
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/dev/mmcb1k@p1 /boot vfat 
/dev/mmcb1k@p2 i ext4 
tmpfs /var/log tmpfs 
tmpfs /var/tmp tmpfs 
tmpfs /tmp tmpfs 
tmpfs /home/pi/.config tmpfs 


defaults,ro 
defaults,noatime,ro 


nodev,nosuid,mode=1777 


() 
0 
nodev ,nosuid ) 
0 
nodev,nosuid,mode=1777 () 

0 


O eo 9 GFN 


nodev ,nosuid ,mode=1777, uid=pi 


Wenn die Boot- und Root-Partitionen mit der Option ro gemountet und die 
notwendigen Ramdisks festgelegt sind, kann der Raspi problemlos vom Strom 
getrennt werden. Der Parameter uid in der letzten Zeile legt fest, welchem 
Nutzer das Verzeichnis .config gehört. Wenn der Benutzer nicht pi heißt, müssen 
Sie Pfad und Parameter in der letzten Zeile anpassen. 


Dateisysteme oder Einstellungen beschä- 
digt werden. Das geht am besten, wenn 
das Dateisystem des Raspi nur lesbar ist 
und alle temporären Dateien in einer 
RAM-Disk liegen. 

Dafür modifizieren Sie die Mount- 
points in der /etc/fstab. Die /etc/fstab soll- 
te in etwa so aussehen wie im Listing 
rechts oben. Fügen Sie hinter den Mount- 
Optionen für Root- und Boot-Partition das 
Schlüsselwort ro ein. Die zusätzlichen Zei- 
len binden die Verzeichnisse /var/log, 
/var/tmp und /tmp als RAM-Disks ein. 
Auch das Verzeichnis /home/pi/.config 
muss aufeine RAM-Disk zeigen, da Pulse- 
audio dort später temporäre Dateien ab- 
legt. 

Die folgenden fünf Befehlen entfer- 
nen die Ordner und Dateien, die beim 
Neustart ohnehin neu angelegt werden 
müssen, und verlinken auf sie den Ordner 
/tmp/. 


sudo rm -rf /var/lib/dhcp/ /var/spool3 
S/var/lock /etc/resolv.conf 

-s /tmp /var/lib/dhcp 

-s /tmp /var/spool 

-s /tmp /var/lock 

-s /tmp/resolv.conf 3 


sudo 1n 
sudo 1n 
sudo 1n 
sudo 1n 


b/etc/resolv.conf 


Zu guter Letzt machen Sie das temporäre 
Verzeichnis /tmp/ noch beschreibbar. Das 
geht aufgrund der etwas exotischen Kon- 
figuration und einiger Unwägbarkeiten 
von Raspbian nur mit der Holzhammer- 
Methode. Die nachfolgende Zeile muss in 
der Datei /etc/rc.local vor dem abschlie- 
Senden exit @landen: 


chmod 777 /tmp 


Das ist nicht so elegant wie die von Rasp- 
bian vorgesehene Rechtesteuerung via 


Systemd-Units, aber diese versagt beim 
Setzen der Rechte fiir die Ramdisk. Nach 
einem abschließenden Neustart bootet 
der Raspi wie gewohnt und erscheint am 
Smartphone oder Tablet als Bluetooth- 
Audio-Empfänger. Ein kurzer Test mit 
touch testdatei teilt durch eine Fehlermel- 
dung mit, dass das Dateisystem nur lesbar 
gemountet ist. Wenn dem so ist, ficht den 
Raspi ein Stromausfall nicht mehr an. 

Falls Sie das Dateisystem doch noch 
mal ändern oder Updates einspielen 
wollen, können Sie es mit sudo mount -o 
rw,remount /und sudo mount -o rw,remount 
/boot wieder temporar beschreibbar ma- 
chen. Bei Problemen mit dem Koppeln von 
Geräten hilft bluetoothetl. Damit kann 
man nachsehen, wo es klemmt, und die 
Gerätekopplung bei Bedarf löschen und 
manuell neu erstellen. Die Einstellungen, 
die bluetoothctl vornimmt, werden 
nur bei beschreibbarem Dateisystem ge- 
speichert. 

Leider taugt der Raspi in der Form 
nicht für Videos, dafür ist die Latenz 
schlicht zu hoch. Selbst mit einem Rasp- 
berry Pi 3 ist die Verzögerung zwischen 
Bild und Ton so groß, dass sie bei Musik- 
videos irritiert und bei Dialogen nur noch 
nervt. Die Größe der Latenz mag aber 
je nach Konfiguration und Hardware 
schwanken. Bei Musik stört die Latenz al- 
lenfalls, wenn sich die Reaktion auf die 
Stopp-Taste um eine halbe Sekunde ver- 
zögert. (mIs@ct.de) dE 
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Download simple-agent-Skript: 
ct.de/yfvp 
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Praxis | Fairphone ohne Google 


Android ohne Google 
auf dem Fairphone 2 


Die Datenkrake Google war mir 
schon immer unheimlich. Zum 
Gliick bietet Fairphone eine 
Android-Variante ohne Google- 
Apps an: Das „Open OS” wirkt 
wunderbar aufgeräumt, und mein 
Akku hält jetzt deutlich länger. 


Von Christian Wölbert 
M eine privaten Mails, Kontakte, Auf- 
gaben und Termine habe ich vor ein 


paar Jahren von Google zum deutschen 
Anbieter Posteo umgezogen. Ich dachte 
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immer, dass ich damit datenschutztech- 
nisch schon im grünen Bereich liege. 

Doch als ich neulich über myactivity. 
google.com stolperte, bekam ich heiße 
Ohren: jeder Suchbegriff, jedes angeklick- 
te Suchergebnis, jeder auf Google News 
angeklickte Artikel, jedes angeschaute 
YouTube-Video - alles gespeichert. Dazu 
der Standortverlauf mit allen Orten, die 
ich besucht hatte. Alle WLAN-Passwörter. 
Hätte ich die Spracheingabe verwendet, 
hätte Google auch jedes Mal meine Worte 
mitgeschnitten und gespeichert. 

Ich danke dem Unternehmen dafür, 
dass es seine Sammelwut wenigstens of- 


fenlegt, anders als viele andere Konzerne. 
Trotzdem will ich mich nicht mehr auf das 
Versprechen verlassen, dass nur ich diese 
Daten sehen kann. 

Ich gehe meine Optionen durch. Ein 
neues, unter Pseudonym angelegtes Goo- 
gle-Konto? Mit ein bisschen Fleißarbeit 
könnte trotzdem jeder meine Identität aus 
den Daten ableiten. Alle Google-Optionen 
auf dem Handy ausschalten, die Konto- 
Synchronisation, das Backup, den Stand- 
ortverlauf, Google Now, den Geräte-Ma- 
nager und den Kontoverlauf? Damit käme 
ich meinem Ziel schon nah, müsste aber 
im Alltag aufpassen, nicht aus Versehen 
wieder einen Schalter umzulegen, denn 
die Einstellungen verteilen sich auf viele 
Ecken von Android. 

Das Google-Konto vom Handy 
schmeißen? Das wäre die einfachste Lö- 
sung. Ohne Google-Konto bringen mir 
aber auch viele Google-Apps nichts mehr, 
sie fressen nur noch unnötig Speicher- 
platz. Also kicke ich die doch am besten 
gleich mit. 


Custom-ROM 

ohne Garantieverlust 

Die Google-Apps kann man leider nicht 
deinstallieren. Aber Fairphone, der Her- 
steller meines Smartphones, bietet ein 
zweites Betriebssystem an, als Alterna- 
tive zum vorinstallierten Android: eine 
Google-freie Android-Variante. Das 
„Fairphone 2 Open OS“ ähnelt Custom- 
ROMs wie CyanogenMod, die normaler- 
weise ebenfalls Google-frei sind. 

Da es vom Hersteller des Telefons 
selbst kommt, gibt es zwei Besonderhei- 
ten im Vergleich zu Custom-ROMs: Ich 
muss nicht fürchten, durch die Installation 
meinen Garantie-Anspruch zu verlieren. 
Und der Bootloader des Fairphone 2 ist ab 
Werk offen, was die Installation verein- 
facht. 

Also los gehts. Zuerst das Backup: Da 
ich Googles Cloud nicht mehr nutzen will, 
sichere ich meine WhatsApp-Datenbank 
und meine Fotos von Hand auf dem PC. 
Dahin schiebe ich auch das Threema- 
Backup. Mehr muss ich nicht sichern. 

Dann versuche ich, Open OS mit 
Fairphones System-Updater-App zu instal- 
lieren. Der Download direkt aufs Smart- 
phone klappt, die Installation scheitert 
aber mit einer Fehlermeldung. Also gehe 
ich den umständlicheren Weg: Open OS 
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auf den PC ziehen, Android Studio instal- 
lieren, im Unterordner „platform-tools“ 
mit Shift und rechter Maustaste die Einga- 
beaufforderung öffnen und Open OS mit 


fastboot -w update pfad/zu/image.zip 


installieren. Dazu muss das Handy via 
USB angeschlossen sein und sich im Fast- 
boot-Modus befinden, den man erreicht, 
wenn man beim Einschalten die Leiser- 
Taste gedrückt hält. Die Installation dau- 
ertnur ein paar Minuten und klappt beim 
ersten Versuch. 

Nach dem Booten begrüßt mich ein 
wunderbar aufgeräumtes Android ohne 
Play Store, Gmail, Google+, Hangouts, 
Play Music und die ganzen anderen Goo- 
gle-Apps. Dann überlege ich, woher ich 
die Apps bekomme, die ich wirklich nut- 
zen will. Theoretisch könnte ich alle mit 
dem APK-Downloader Raccoon aus dem 
Play Store aufmeinen PC laden und dann 
via USB aufs Handy schieben. 

Ich schaue aber erst einmal, wie weit 
ich mit anderen Quellen komme. Aus der 
Open-Source-Sammlung von F-Droid 
lade ich DAVdroid für die CalDAV-/Card- 
DAV-Synchronisation, Firefox, den Mailer 
K-9 und die Navi-App OsmAnd. Whats- 
App und Opera Mini bekomme ich auf 
den Webseiten der Entwickler. Threema 
könnte ich mit Raccoon aus dem Play 
Store ziehen, ich kaufe die App aber pro- 
behalber erneut, direkt beim Entwickler 
auf threema.ch. 

Die Sonos-App lade ich von apkmir- 
ror.com herunter, einer Seite mit gutem 
Ruf, die nach eigenen Angaben bei jeder 
App anhand der Signatur prüft, ob sie 
wirklich vom angegebenen Entwickler 
stammt. Trotzdem checke ich das APK 
vorher auf virustotal.com, weil der Anteil 
von Schädlingen auf APK-Download-Sei- 
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App-Quellen: Mit Raccoon lädt man Apps bei Google, ohne den Play Store 
auf dem Handy zu haben; bei F-Droid gibts Open-Source-Apps. 


ten höher ist als in Google Play. Insbeson- 
dere beineuen Apps und solchen, die bei 
Google Geld kosten, sollte man sehr vor- 
sichtig sein. 

Um die beiden App-Läden von Ama- 
zon („Underground“ und „Appstore“) 
mache ich einen Bogen, weil ich mich dort 
wieder mit einem Nutzerkonto einloggen 
müsste und Amazon fleißig App-Nut- 
zungsdaten sammelt. 


Bequemer Root-Zugang 

Am Ende muss ich nur eine Handvoll 
Apps mit Raccoon aus dem Play Store 
laden: die App des Hannoveraner Ver- 
kehrsverbunds, den DB Navigator, die 
Spiegel-App, den Acrobat Reader und die 
Navi-App Here. Dann noch die Backups 
wiederherstellen, Posteo konfigurieren 


Allgemeine Tipps für Android ohne Google 


Die großen Hersteller wie Samsung, HTC, 
LG oder Sony bieten anders als Fair- 
phone zwar kein Google-freies Android 
an, aber auch aus ihren Smartphones 
kann man Google aussperren, indem 
man die Synchronisation persönlicher 
Daten abstellt, die vorinstallierten Apps 
deaktiviert und Play-Store-Alternativen 
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nutzt. Die Details haben wir in c't 2/16 be- 
schrieben (ab S. 70). In c’t 13/14 ab Seite 
114 zeigen wir, zu welchen Google-URLs 
Android-Smartphones Kontakt aufneh- 
men und welche konkreten Maßnahmen 
welche dieser Verbindungen kappen. 
Tipps für den Umstieg auf ein Custom- 
ROM lesen Sie in c’t 15/15 ab Seite 114. 


und fertig ist die Einrichtung. Wenn ich 
wollte, könnte ich jetzt auch Root-Apps 
nutzen, denn in Open OS kann man den 
Root-Zugang mit einem Fingertipp frei- 
schalten. 

Im Alltag vermisse ich die Google- 
Apps bislang kein bisschen. Ab und zu 
werde ich wohl Google Maps im Browser 
nutzen, denn OsmAnd und Here kennen 
kaum Geschäfte und Restaurants. Open 
OS läuft absolut stabil, ohne Abstürze oder 
Fehlermeldungen. Fairphone liefert die- 
selben Sicherheits- und System-Updates 
wie für die Google-gespickte Variante. Da 
ich nur wenige Apps über Raccoon instal- 
liert habe, macht es mir wenig aus, diese 
ab und zu von Hand zu aktualisieren. 

Der DB Navigator und Threema zei- 
gen zwar keine Push-Nachrichten, weil sie 
dafür Googles Cloud-Messaging-Dienst 
bräuchten. Doch vom Navigator brauche 
ich keine Benachrichtigungen, und Three- 
ma habe ich auf halbstiindigen Nachrich- 
ten-Abruf umgestellt. Laut Threema ver- 
braucht das viel mehr Strom. Ich erlebe in 
der Praxis allerdings das Gegenteil: Seit 
dem Umstieg auf Open OS hält mein 
Akku im Alltag gefühlt doppelt so lang wie 
vorher. Ich weiß nicht, ob das an den ge- 
kappten Google-Synchronisationen liegt 
oder an etwas anderem, aber es versüßt 
mir den Abschied von den Google-Apps 
zusätzlich. (cwo@ct.de) ct 
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Recht | Internet-Anbindung 


Anspruch 
auf Breitband? 


Rechtssituation von Mietern und Hausbesitzern 
an Standorten mit Online-Unterversorgung 


Allerorten ist von Download- 
Vertrieb, Cloud-Speicherung, netz- 
gestützter Heimarbeit und IP-TV 
die Rede. Wer da mangels schneller 
Internet-Anbindung nicht mit- 
machen kann, fühlt sich abgehängt - 
und fragt sich: Gibt es denn keinen 
prinzipiellen Anspruch auf einen 
Anschluss mit hoher Bandbreite, 
der Traffic-intensive Anwendungen 
ermöglicht? 


Von Brian Scheuch 


B ewohner von Ballungsräumen ma- 
chen sich bei Online-Unterversorgten 
gern beliebt mit Aussagen wie ,,Uber 
Bandbreite spricht man nicht, die hat 
man“. Tatsächlich finden sich auch in 
Deutschland noch immer viele Standorte, 
an denen etwa Video-Streaming ein 
Wunschtraum bleibt. Zur ungefahren Aus- 
bausituation halt das Bundesministerium 
fiir Verkehr und digitale Infrastruktur 
(BMVI) auf www.zukunft-breitband.de 
nach Bundeslandern geordnete Uber- 
sichtskarten bereit. 

Eine mangelhafte Internet-Anbin- 
dung ist in der heutigen digital gepragten 
Gesellschaft ein echter Standortnachteil. 
Mancher fragt sich, ob denn eine schnelle 
Anbindung ans Datennetz heutzutage 
nicht eine Selbstverstandlichkeit sein 
müsste - und ob Netzbetreiber nicht recht- 
lich verpflichtet sein müssten, jedermann 
die Teilhabe an der digitalen Gegenwart 
zu ermöglichen. 


Was gehört zur 
Menschenwürde? 

Ein ausdrückliches „Grundrecht auf In- 
ternet“ sieht der Gesetzgeber nicht vor. 
Das Bundesverfassungsgericht (BVerfG) 
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kann allerdings bestehende Grundrechte 
in erweiterter Auslegung auf aktuelle 
Umstände beziehen und dadurch gewis- 
sermaßen neue Grundrechte schaffen, 
was bereits vielfach geschehen ist. So hat 
das BVerfG etwa aus Art.2 GG (freie Per- 
sönlichkeitsentfaltung, Leben, körper- 
liche Unversehrtheit) das Recht auf 
informationelle Selbstbestimmung ent- 
wickelt. 

Artikel 1 Absatz 1 des Grundgesetzes 
(GG) schützt die Menschenwürde, Art. 5 
Abs. 1 die Informationsfreiheit. Sozial- 
rechtlich ist anerkannt, dass die Grund- 
sicherung für Arbeitssuchende (ALG II), 
die das „menschenwürdige Existenz- 
minimum“ gewährleisten soll, auch eine 
Leistungspauschale für Internet und 
Telefon enthalten muss. Verfassungs- 
rechtliche Entscheidungen, die dem Zu- 
gang zum Netz den Rang eines Grund- 
rechts verleihen würden, gibt es jedoch 
nicht. 

Bislang existiert lediglich ein Urteil 
des Bundesgerichtshofs (BGH) aus dem 
Jahr 2013 [1], das dem Internet eine her- 
ausragende Rolle zumisst. Das Gericht 
führt hier aus, dass ein Ausfall der Online- 
Verbindung sich signifikant auf die mate- 
rielle Grundlage der Lebenshaltung aus- 
wirkt. Anlass war die Klage eines Netz- 
kunden, der über acht Wochen keinen 
funktionierenden Internet-Anschluss hatte, 
auf Schadenersatz in Höhe von 50 Euro 
pro Tag. Der BGH fand als Schadenersatz 
zwar nur die anteiligen Kosten einer DSL- 
Datenverbindung angemessen, stellte 
jedoch klar, dass das Internet heute zur 
Lebensgrundlage gehöre. 


Funktionales Minimum 

Abseits der Grundrechtediskussion gibt 
es einen gesetzlichen Anspruch aufeinen 
Telefonanschluss und damit zumindest 


auch auf die technische Grundlage 
für eine schmalbandige Internet-Anbin- 
dung. 

Gemäß $ 78 Abs. 1 des Telekommu- 
nikationsgesetzes (TKG) haben Bürger 
unabhängig von ihrem Wohn- oder Ge- 
schäftsort einen Anspruch auf Universal- 
dienstleistungen zu einem erschwing- 
lichen Preis, wenn die Erbringung dieser 
Dienste für die Öffentlichkeit als Grund- 
versorgung unabdingbar geworden ist. 
Absatz 2 Nr. 1 desselben Paragrafen 
besagt, dass der Anschluss an ein öffent- 
liches Telekommunikationsnetz zu die- 
sen Universaldienstleistungen gehört. 
Ein solcher Anschluss muss an einem 
festen Standort möglich sein und Gesprä- 
che, Telefaxübertragungen sowie die 
Datenkommunikation ermöglichen - mit 
Übertragungsraten, die für einen „funk- 
tionalen Internet-Zugang“ ausreichen. 

Aus dem reinen Wortlaut ergibt sich 
jedoch nicht, welche Geschwindigkeiten 
im Up- und Downstream mindestens er- 
reicht werden müssen. Der Begriff „funk- 
tional“ lässt sich weit auslegen. Auf der 
Grundlage von $ 78 TKG hat der Endnut- 
zer lediglich einen Anspruch aufeine lei- 
tungsmäßige Grundversorgung, was im 
schlimmsten Fall der Geschwindigkeit 
eines 56-kBit-Modems entspricht. 

Hierzulande übernimmt die Telekom 
Deutschland GmbH mit Sitz in Bonn 
die Durchführung der Grundversorgung. 
Wer also bislang über keinen Anschluss 
verfiigt, muss den Anspruch auf Grund- 
versorgung gegenüber der Telekom 
Deutschland GmbH geltend machen - ge- 
genüber anderen Anbietern wie Voda- 
fone, 1&1 oder Telefonica besteht dieser 
nicht. Der genannte Paragraf sichert 
nur den Anschluss als solchen. Wenn es 
also um störungsfreie Internet-Nutzung 
geht, müssen Ansprüche sich auf den 
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Breitbandverfiigbarkeit 
>16 MBit/s leitungsgebundene Technologien 
Versorgung (in % Haushalte) 
EZ > 95- 100% 
E > 75-95% 
EE > 50-75% 
Stand: Ende 2015 


>10-50% 
EHE >0-10% 
ES nicht besiedelt 


Die Karte für die Breitband-Verfügbarkeit in Niedersachsen und Bremen 
verzeichnet schon eine halbe Autostunde nördlich von Hannover Wohngebiete, 
in denen nur etwa jeder zehnte Anschluss eine Festnetz-Bandbreite von 


mindestens 16 MBit/s erreicht. 


Vertrag des Nutzers mit dem Anschluss- 
anbieter stützen. 


Wie schnell muss es sein? 

$ 78 TKG sichert allerdings keine Breit- 
band-Anbindung. Auch die Bundesnetz- 
agentur (BNetzA) vertritt öffentlich den 
Standpunkt, es bestehe kein Anspruch auf 
Breitband-Internet. Die Bundesregierung 
hat sich als Ziel gesetzt, bis 2018 flächen- 
deckend eine Geschwindigkeit von min- 
destens 50 MBit/s anzubieten, allerdings 
ist das eine bloße Absichtserklarung. Eine 
gesetzliche Verpflichtung, etwa für Lei- 
tungsanbieter, ist damit nicht eingeführt 
worden. Die CDU plante zwar 2015 die 
Einführung eines Gesetzes, das einen 
Anspruch auf einen Breitbandanschluss 
begründen könnte. Weiter gediehen ist 
das Vorhaben jedoch nicht. 


Vermieter auf 
der langen Leitung 
Als Haus- beziehungsweise Grundstücks- 
eigentümer hat man es in Anschluss- 
fragen „nur“ mit Leitungsbetreibern und 
Dienstanbietern zu tun. Als Mieter wie- 
derum ist man zusätzlich noch von dem 
abhängig, was der Vermieter bereitstellt 
oder ermöglicht. Auch hier stellt sich wie- 
der die Frage, welche Ansprüche man gel- 
tend machen kann. 

Wenn beim Mietbeginn ein Internet- 
Anschluss vorhanden war, dann muss 
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dieser auch funktionieren. Entscheidend 
für den Mieter ist, ob die Nutzung der 
Leitungen zum Bestandteil des Mietver- 
trags geworden ist. Sofern es um Kupfer- 
kabel geht, ist das der Regelfall. Beim 
Ausfall der Verbindung hat der Mieter 
jedoch nur dann einen Anspruch gegen- 
über dem Vermieter, wenn die physi- 
schen Leitungen beschädigt sind. Wenn 
also etwa marode Kupferleitungen dafür 
sorgen, dass nichts mehr geht, kann der 
Mieter die Wiederherstellung des ver- 
traglich vereinbarten Zustands verlan- 
gen. Ein Anspruch, Glasfaserkabel statt 
Kupferkabel zu verlegen, besteht aber 
nicht. Der Vermieter ist nicht verpflich- 
tet, eine zeitgemäße Breitbandverkabe- 
lung durchführen zu lassen. Bei Störun- 
gen, die im Einflussbereich des Internet- 
Anbieters liegen, bleibt der Vermieter 
ohnehin außen vor. 

Wer zur Selbsthilfe greift und auf ei- 
gene Kosten eine Glasfaseranbindung ver- 
wirklicht, hat keinen Anspruch auf Erstat- 
tung durch den Vermieter, sofern derglei- 
chen nicht ausdrücklich vereinbart wor- 
den ist. Noch schlimmer: Beim Auszug 
muss der technikaffine Mieter unter Um- 
ständen sogar für einen Rückbau sorgen. 
Der Vermieter hat einen Anspruch darauf, 
dass das Mietobjekt wieder in den Zu- 
stand versetzt wird, in dem es ursprüng- 
lich übergeben wurde - abgesehen von der 
üblichen Abnutzung. 


Quelle: BMVI 
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Nicht nur deshalb ist es für Mieter 
dringend anzuraten, rechtzeitig das Ge- 
spräch mit dem Vermieter zu suchen, 
bevor man Fakten schafft, die Streit erzeu- 
gen können. Oft sind Vereinbarungen 
möglich, die einen Verzicht des Vermie- 
ters auf späteren Rückbau vorsehen - oder 
eine Umlage von Verkabelungskosten 
auf den Mietzins, wenn der Vermieter sich 
zu eigenen Maßnahmen bereitfindet. Oft 
sind Vermieter durchaus daran interes- 
siert, ihre Immobilien schon um deren 
Wert willen auf dem aktuellen Stand der 
Technik zu halten. Bei Mehrparteienhäu- 
sern kann es auch ausgesprochen sinnvoll 
sein, sich mit anderen Breitband-interes- 
sierten Mietern zusammenzutun. 

Wie so oft ist auch im Mietverhältnis 
die Frage nach Rechtsansprüchen nicht 
die einzig interessante: Manches freund- 
liche Gespräch, in dem jeder verständlich 
macht, was ihm wichtig ist, hat schon 
mehr Perspektiven eröffnet als die 
tagelange Lektüre von Paragrafen und 
Urteilen. 


Aufgebohrte Kupfertechnik 

Auf der IFA 2016 hat die Deutsche Tele- 
kom bekanntgegeben, dass die BNetzA ihr 
die Genehmigung für den Vectoring-Aus- 
bau erteilt hat. Diese Technik ermöglicht 
es, über herkömmliche Kupferleitungen 
hohe Datenübertragungsraten in Größen- 
ordnungen bis zu 100 MBit/s zu erreichen. 
Über die Vor- und Nachteile des proprie- 
tären Vectoring wird heiß diskutiert; die 
Telekom stellt es als günstigen Weg dar, 
die Breitband-Abdeckung auf dem viel 
zitierten „platten Land“ zu verbessern. 

Aus dem Beschluss der BNetzA geht 
allerdings nicht hervor, wann flächende- 
ckend mit einer Breitbandversorgung zu 
rechnen ist und ob sich daraus ein Rechts- 
anspruch für Kunden ergibt. Wieder gilt, 
dass die von der Bundesregierung ange- 
peilte Zielmarke 2018 noch keine konkre- 
ten Rechtsansprüche für Unterversorgte 
erzeugt. Man darf gespannt sein, welche 
Gebiete vorrangig mit Vectoring-Technik 
versorgt werden. 

Unterm Strich bleibt die Rechtssitua- 
tion für Bewohner unterversorgter Ge- 
biete unbefriedigend: Einen allgemeinen 
Rechtsanspruch auf Breitband-Anbindung 
gibt es derzeit nicht - auch wenn das in In- 
ternet-Foren immer wieder gern behaup- 


tet wird. (psz@ct.de) dE 
Literatur 
[1] BGH, Urteil vom 24. 1. 2013, 
Az. IIl ZR 98/12 
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Wir beantworten Ihre Fragen 


Fragen zu Beiträgen in der c't richten 
Sie bitte an 


unsere Kontaktmöglichkeiten: 


2 hotline@ct.de 


fl c't magazin 


9 @ctmagazin 


Alle bisher in unserer Hotline 
veröffentlichten Tipps und Tricks 
finden Sie unter www.ct.de/hotline. 


World of Warcraft: 
Native Display-Auflösung 
fehlt am Mac 


Seit Kurzem nutze ich an meinem 
cll Mac einen 24-Zoll-Monitor mit einer 
nativen Auflösung von 2560 x 1440 Pi- 
xeln. Aufdem Desktop kann ich die auch 
voll ausnutzen, doch in World of Warcraft 
ist bei 1920 x 1080 Schluss. Ich habe 
schon den WTF-Ordner gelöscht, doch 
das hat keine Abhilfe gebracht. 


Bietet World 
of Warcraft 
die physische 
Display-Auf- 
lösung nicht 
an, schalten 
Sie sie mit 
einem Trick 
frei. 
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In manchen Fällen gelingt es WoW 

nicht, die physische Auflösung des 
Displays zu ermitteln. Sie können jedoch 
erzwingen, dass das Spiel die derzeit für 
den Desktop gewählte Auflösung des Mo- 
nitors als Obergrenze akzeptiert, den Sie 
in WoW als Anzeige ausgewählt haben. 
Geben Sie dazu in einem Terminal-Fenster 
defaults write com.blizzard.worldofwar- 
craft DesktopModeIsDefault 1 ein. Wenn 
Sie das Spiel das nächste Mal starten, soll- 
ten Sie die volle Pixelzahl wählen können. 
Mit defaults delete com.blizzard.worldof- 
warcraft DesktopModeIsDefault machen Sie 
die Änderung rückgängig.  (bkr@ct.de) 


Account-freier Reader 


Ich würde meinen neuen Tolino-Rea- 

der gerne ohne Account nutzen, aber 

das scheint anders als bei früheren Model- 

len nicht mehr zu funktionieren. Muss ich 

wirklich ein Konto bei einem Buchhändler 
anlegen, um zu lesen? 


Nein, das geht immer noch ohne Kon- 
to. Die Einstellung ist aber bei neue- 
ren Firmware-Versionen ziemlich ver- 
steckt. Wenn Sie beim Einrichten des Rea- 
ders zum Verbinden mit einem WLAN 
aufgefordert werden, tippen Sie im unte- 


18:25 % 
< WLAN-Verbindungen 


Erleben Sie die vielen Vorteile Ihres eReaders. Einfach eine 
Verbindung zum WLAN herstellen, anmelden und los geht's! 


@ Tippen Sie auf ein Netzwerk in der Liste 
Mit C können Sie die Liste aktualisieren 


WLAN-Netzwerke C 
Heise-Gaeste a = 
Heise a = 
Heise-Intranet a = 
a 

ae 

1von 2 > 

Kein WLAN? eReader später einrichten. > 


Um den Tolino ohne Konto zu betrei- 
ben, bleiben Sie beim ersten Starten 
offline und überspringen den WLAN- 
Dialog über „Kein WLAN? eReader 
später einrichten“. 


ren Bereich auf „Kein WLAN? eReader 
später einrichten“. Den folgenden Dialog 
überspringen Sie komplett und drücken 
am Ende auf den Home-Button. 
Daraufhin wechseln Sie in die Biblio- 
theks-Oberfläche, ohne angemeldet zu 
sein, etwa um wie gewohnt per USB neue 
E-Books auf den Reader zu laden. Jetzt 
lässt sich das WLAN auch ohne Konto 
einrichten; Sie können mit dem Reader 
surfen und im Shop stöbern - nur fürs 
Kaufen von E-Books ist weiterhin ein 
Account nötig. (acb@ct.de) 


Serversicherheit mit DANE 


Ich betreibe einen Webserver, den 
& man im Internet anhand seines 
DynDNS-Namens finden kann. Dessen 
Verfügbarkeit im Internet wird über 
DynDNS via Strato hergestellt. Mich inte- 
ressiert das Thema Transportsicherung 
mit DANE. Ich finde die Idee, unabhängig 
von Zertifizierungsstellen zu werden, in 
dem man das TLSA entsprechend an- 
passt, sehr charmant. Doch wie und wo 
publiziere ich den TLSA-Record? 


Mit Publizieren ist die Veröffentli- 
chung im Domain Name System ge- 
meint. Das setzt voraus, dass die Domain, 
die via TLSA abgesichert werden soll, per 
DNSSEC signiert ist. Außerdem braucht 
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man Zugriff auf den authoritativen DNS- 
Server, um den TLSA-Record einzutragen; 
ein TLSA-Record ist einer von vielen 
DNS-Resource-Records. 

Soweit wir wissen, bietet Strato bisher 
keinen automatisierten DNSSEC-Service 
an, sodass schon mal der erste Schritt 
schwierig wird. Möglicherweise kann Ih- 
nen Strato aber auf dem kurzen Dienst- 
weg behilflich sein. 

Es gibt jedoch außerdem diverse Do- 
mainanbieter, die auch DNSSEC inklusive 
TLSA anbieten. Wir haben online im Bei- 
trag ct.de/-2643530 eine Liste veröffent- 
licht, die etliche Anbieter aus Deutschland 
aufführt. Darunter ist deSEC, ein Kandi- 
dat, der auch DynDNS-Domains signiert. 

Inzwischen dürfte der eine oder an- 
dere Anbieter hinzugekommen sein. 
Wenn Sie auch Domain-Anbieter oder Re- 
gistrare aus dem Ausland in Betracht zie- 
hen, erhöht sich die Zahl denkbarer An- 
bieter weiter. (dz@ct.de) 


Keine Vorschaubilder 
in Corel Draw X7 


Seit Jahren nutze ich Corel Draw, bis- 
Gli her in Version X5. Nach dem Umstieg 
auf X7 erscheint jetzt, wenn ich eine Datei 
suche, statt eines Vorschaubildes (Thumb- 
nail) nur noch das Corel-Logo - sehr un- 
praktisch bei ein paar Tausend Dateien, die 
zum großen Teil nur durchnummeriert 
sind. Eine Internetrecherche brachte keine 
Lösung, obwohl es ein bekanntes Problem 
sein dürfte. Corel scheint in jede Version 
eine neue „Windows Shell Extension“ ein- 
zubauen, die aber die alten Dateien nicht 
mehr liest. Ich möchte keinen weiteren Da- 
teibetrachter installieren, da ich sonst zwi- 
schen den Programmen hin- und hersprin- 
gen muss. Kennen Sie eine Lösung - oder 
bleibe ich besser bei X5? 


Offensichtlich meinen Sie mit den 

durchnummerierten Dateien die Gra- 
fikbibliothek, die bei CorelDraw X5 mit- 
geliefert wurde. Diese Grafiken sind deut- 
lich älter als die X5-Version; die meisten 
stammen aus dem Jahr 1997. Solche Da- 
teien kann die bei CorelDraw X7 mitge- 
lieferte Erweiterung für den Windows-Ex- 
plorer neuerdings nicht darstellen. Diese 
Erweiterung können Sie allerdings de- 
installieren und stattdessen die alte ver- 
wenden, sofern Sie das X5-Installations- 
medium noch besitzen. 

In der Systemsteuerung unter „Pro- 
gramme“ deinstallieren Sie zunächst die 
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„Corel Graphics - Windows Shell Exten- 
sion“; unter „Version“ dürfte dort 17.0 ste- 
hen. Anschließend starten Sie die benut- 
zerdefinierte Installation der CorelDraw 
Graphics Suite X5 und installieren aus- 
schließlich die Corel Graphics Windows 
Shell Extension. In der Systemsteuerung 
sollte anschließend die Versionsnummer 
16.0 erscheinen. 

Eine Alternative, die nicht in die 
bestehende CorelDraw-Installation ein- 
greift, besteht darin, ein Fremdprogramm 
einzubinden. Sie können beispielsweise 
den ST Thumbnails Explorer oder den 
Bildbetrachter XnView (siehe c’t-Link) 
nutzen, um die Grafiken anzuzeigen und 
auszuwählen. In CorelDraw öffnen müs- 
sen Sie diese dann aber wieder über 
CorelDraw selbst. (akr@ct.de) 


Thumbnail-Anzeiger: ct.de/yy32 


H2testw: Schreibvorgang 
fortsetzen 


Ich wollte H2testw benutzen, um eine 

OH externe 8-TByte-Platte auf Herz und 
Nieren zu testen. Da dauert der Schreib- 
vorgang sehr lange, ich mochte meinen 
Rechner aber nicht über Nacht laufen las- 
sen. Gibt es eine Moglichkeit, das Ganze 
zu unterbrechen und später fortzusetzen? 


Unterbrechen ist kein Problem, aber 

das Fortsetzen ist nicht vorgesehen: 
H2testw bietet bei bereits vorhandenen 
Testdateien nur das Prüfen an. Eine 
Weiterentwicklung von H2testw ist im 
Moment nicht geplant. Sie können sich 
aber mit einem Trick behelfen: Legen Sie 
auf der Platte ein Unterverzeichnis an, 
starten Sie H2testw erneut und geben 
dieses Verzeichnis als Ziel an. Es schreibt 
dann dorthin einen neuen Satz an Test- 
dateien. 

Das können Sie im Prinzip mit belie- 
big vielen Verzeichnissen machen, müs- 
sen aber natürlich daran denken, alle ge- 
schriebenen Testdatensätze auch zu prü- 
fen. (bo@ct.de) 


Widerrufszertifikat 
als QR-Code ausdrucken 
Für meinen Gnupgp-Schlüssel möch- 
Cll te ich mir ein Widerrufszertifikat an- 
legen. Um aber nicht aus Versehen mei- 
nen Schlüssel auf den Key-Servern ungül- 
tig zu machen, will ich das Widerrufs- 
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zertifikat sicher abspeichern. Wie mache 
ich das am sinnvollsten? 


Praktisch fanden wir die Idee, das 
Zertifikat als QR-Code auszudrucken. 
Dazu speichert man das Widerrufszer- 
tifikat ohne die Anfangs-/Ende-Zeilen 
(„----BEGIN PGP PUBLIC KEY BLOCK----“) 
ab; die beiden Zeilen kann man bei Bedarf 
manuell hinzufügen. Dann installieren Sie 
unter Ubuntu qrencode und erzeugen mit 
“cat revocation.asc | qrencode -o revo- 
cation.png“ den gewünschten QR-Code. 
(rs@ct.de) 


SSD nicht als dynamischer 
Datenträger 


In meinem Windows-10-PC wollte 
ich mehrere SATA-SSDs versuchswei- 
se zu einem schnellen RAID O koppeln. 
Dazu habe ich die SSDs mit diskpart 
(clean) gelöscht und wollte dann in der 
Datenträgerverwaltung ein „Neues Stripe- 
setvolume“ einrichten. Das scheiterte je- 
doch mit der Fehlermeldung: „Der Daten- 
träger konnte nicht konvertiert werden, 
da die Sicherheit auf mindestens einer 
Partition aktiviert ist.“ Was tun? 


Vermutlich verwenden Sie eine oder 
mehrere SSDs, die eine Hardware- 


m 


Status Performance Extras 


etzechenkette SanDisk SO7UB2QS 126 1022 
Firmware-Aktualisierung + Senennummer. 141042600025 


Weitere Funktionamerkmale: 


Jeno 


A armconn 


© SanDisk X300s Solid State Drive 
© x2210400 

© mo 

© keine 

© Aktiviert. TCG Opal 20/eDriv 


Funktionen zur Verschlüsselung mitbrin- 
gen, also sogenannte Self-Encrypting 
Drives (SEDs). Wenn diese zur eDrive- 
Spezifikation von Microsoft kompatibel 
sind, kann die Windows-Funktion Bit- 
Locker seit Windows 8 die Hardware-Ver- 
schlüsselung aktivieren. Hinweis: Bit- 
Locker gibt es nur in den Pro- und Enter- 
prise-Versionen von Windows. 
Eigentlich kann man die Verschlüsse- 
lung mit der BitLocker-Verwaltungsfunk- 
tion in der Systemsteuerung auch wieder 
abschalten. Doch wenn die verschlüssel- 
ten Partitionen zwischenzeitlich von der 
SSD gelöscht wurden, dann verschwindet 
die nötige Option aus der BitLocker-Ver- 
waltung. Trotzdem bleibt die SSD anschei- 
nend als eDrive markiert. Und weil BitLo- 
cker nicht mit dynamischen Datenträgern 
funktioniert, verweigert die Datenträger- 
verwaltung die Umwandlung in einen dy- 
namischen Datenträger - doch nur damit 
wäre wiederum ein RAID O möglich. 
Abschalten lässt sich die SSD-Ver- 
schlüsselung nur mit einem Software-Tool 
des jeweiligen SSD-Herstellers. Beiuns war 
eine SanDisk Z300s betroffen. Die Soft- 
ware SanDisk SSD Dashboard 1.4.3 von der 
SanDisk-Webseite zeigte nach der Instal- 
lation gleich an, dass die Funktion „Sicher- 
heit: TCG Opal 2.0/eDrive“ aktiv sei. Mit 
der Funktion „Crypto Erase“ unter Extras 
löschten wir die ohnehin leere SSD, dazu 


Lernen Sie die SanDisk 
Extreme PRO SSD kennen 


E [2] 


Einstellungen Hilfe 


5 


Samisk 


ypto Erase anzuwenden . 


LOK wer ite Sanaye 


Die Funktion „Crypto Erase” im SanDisk SSD Dashboard löscht nicht nur die 
komplette SSD, anschließend ist auch die Verschlüsselung abgeschaltet. 


Die Datenträgerverwaltung 
kann Laufwerke nicht in 
dynamische Datenträger í 
konvertieren, wenn 
Verschlüsselungsfunktionen 
aktiv sind. 


Verwaltung virtueller Datenträger x 


y ) Der Datenträger konnte nicht konvertiert werden, da die Sicherheit auf 
mindestens einer Partition aktiviert ist. 
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mussten wir eine 32-stellige Zahl eintippen: 
Diese sogenannte PSID war auf dem Eti- 
kett der SSD aufgedruckt. Nach einem 
Neustart erschien dann „Sicherheit: Nicht 
aktiviert“ im SSD Dashboard. Nun ließ sich 
die SSD brav in ein RAID O einbinden. 

Bei einem zweiten Versuch klappte 
das nicht so reibungslos; das SanDisk SSD 
Dashboard meldete zwar „Sicherheit: 
Nicht aktiviert“, aber erst nach Abschalten 
des Rechners und Umstecken der SSD an 
einen anderen SATA-Port erlaubte die Da- 
tenträgerverwaltung die Umwandlung in 
einen dynamischen Datenträger. 

Für SED-taugliche Samsung-SSDs 
braucht man zum Abschalten der eDrive- 
Funktion ein Befehlszeilen-Tool namens 
»PSID revert“, das der Samsung-Support 


auf Anfrage herausgibt. (ciw@ct.de) 
TrueCrypt-Passwort 
vergessen 


Auf einem alten PC, der unter Win- 
Ol dows XP läuft, hatte ich vor Jahren ei- 
nen Datenbereich mit TrueCrypt ver- 
schlüsselt. Jetzt benötige ich diese alten 
Daten wieder. Doch ich kann mich nicht 
mehr an das Passwort erinnern. Langes 
Rumprobieren führte zu keinem Ergebnis. 
Im Internet werden Programme zum 
„Knacken“ von Passwörtern angeboten, 
die auch noch unter Windows XP laufen 
sollen, beispielsweise hashcat. Eignen sich 
derartige Programme für solche Zwecke? 
Sind die vertrauenswürdig? Oder lege ich 
mir mit deren Installation den alten Rech- 
ner endgültig lahm? 


Ein Programm, das in bester Kino- 

Manier ruckzuck das richtige Pass- 
wort ausspuckt, dürfte esin der Free- und 
Shareware kaum geben. Daher bleibt Ih- 
nen wohl keine andere Möglichkeit, als es 
mit Tools wie „Hashcat“ oder „John the 
Ripper“ zu versuchen, die wir in c’t 
14/2015 (siehe c’t-Link) vorgestellt haben. 
Sie versuchen, aus Erinnerungsbruch- 
stücken, gepaart mit Variations-Spielre- 
geln, ein Wörterbuch zu generieren, wel- 
ches vielleicht das richtige Passwort ent- 
hält. Die Handhabung dieser Tools ist 
nicht ganz einfach, die Regeln für die 
Funktionen sind komplex. Ob schließlich 
eines der Programme Ihr verschlüsseltes 
Verzeichnis knacken könnte, kann Ihnen 
niemand sagen - also probieren Sie es aus. 
Viel Glück. (ju@heise.de) 


Passwörter knacken: ct.de/y28k 
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Microsoft OneNote 


Antworten auf die haufigsten Fragen 


Von Stefan Wischner 


Kostenloses OneNote 2016 


OneNote 2016 lasst sich ja seit einiger 

CH Zeit separat und kostenlos down- 

loaden. Ist das wirklich die Vollversion, 

wie sie bei der Installation eines gekauften 

oder gemieteten Microsoft Office einge- 
richtet wird? 


Nicht ganz. Das Gratis-OneNote sieht 

zwar exakt so aus und scheint auch die- 
selben Funktionen zu besitzen. Tatsächlich 
aber fehlt ein bisschen was. So kann man 
mit der kostenlosen Version ausschließlich 
Notizbücher anlegen und bearbeiten, die 
auf OneDrive oder OneDrive for Business 
abgelegt sind; der Zugriff auf lokale One- 
Note-Dateien ist gesperrt. Auch fehlen alle 
Funktionen, die sich aufandere Office-Mo- 
dule beziehen, etwa der Austausch von 
Aufgaben und Kontakten mit Outlook, das 
Einbinden von Excel-Tabellen oder der 
Export im Word-Format. 


Alles anders nach 
Windows-10-Update? 
Warum sieht mein OneNote nach 
Cl dem Update auf Windows 10 kom- 
plett anders aus? Es hat keine Ribbon-Me- 
nüleiste mehr und auch sonst fehlen viele 
Funktionen. 


Das Windows-Update hat keinen Ein- 
fluss auf vorhandene Office-Module, 
auch OneNote wird dadurch nicht ver- 
ändert. Vermutlich haben Sie die von 
Windows 10 automatisch installierte 
Universal App von OneNote gestartet. Sie 


Alles auf einen Blick 


Office holen 

”- OneDrive 
OneDrive for Business 
OneNote 


| OneNote 2016 


OneNote OneNote 2016 


Optionale Features 


Outlook 2016 
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Microsoft Edge F 


ia Cortana 


ist für die Verwendung an einem Tablet 
optimiert und lässt sich mobil gut nutzen, 
kann aber deutlich weniger als die One- 
Note-Version, die Bestandteil eines ge- 
kauften oder gemieteten Microsoft- 
Office-Büropakets ist. 

Falls Sie vor dem Update eine solche 
Programm-Version genutzt haben, ist sie 
weiterhin auf dem Rechner eingerichtet. 
Beide Versionen lassen sich vor dem Start 
gut unterscheiden: Die Kachel der Univer- 
sal App trägt nur die Bezeichnung ,,One- 
Note“, während die der Desktop-Version 
zusätzlich die MS-Office-Version trägt, 
etwa „OneNote 2013“ oder „OneNote 
2016“. Sie finden diese Version unter 
„Alle Apps“ (bis Windows 10 Build 1511) 
oder in der linken Liste (ab Build 1607). 


OneNote-App 
deinstallieren? 


Ich will die neue Windows-10-One- 

Cl Note-App nicht nutzen. Allerdings 

sehe ich keinen Weg, sie über das Kon- 

textmenti oder die Systemsteuerung zu 

deinstallieren. Kann ich sie trotzdem los- 
werden? 


Wie viele Windows-10-eigene Apps 

lässt sich die OneNote-App nicht auf 
herkömmlichem Weg aus dem System 
verbannen. Es geht aber mit folgendem 
PowerShell-Befehl: 


Get-AppxPackage *OneNote* | 3 
b Remove-AppxPackage 


Allerdings kann die App mit dem nachsten 
Windows-Update wieder auf dem System 
landen. Eigentlich gibt es auch keinen 


Zweimal OneNote: 
Unter Windows 10 
landet zusätzlich zu 
einem eventuell 
vorhandenen Office- 
OneNote auch eine 
abgespeckte Universal 
O App namens OneNote 
auf dem System. 


Grund, sie zu löschen. Entfernen Sie ein- 
fach die zugehörige Kachel aus dem Start- 
menü und ignorieren Sie die Universal 
App, während Sie wie gewohnt weiter mit 
der Desktop-Version arbeiten. 


Speicherort 


Wo werden die Daten gespeichert, die 
CH ich mit OneNote erstelle? Kann ich 
meine Notizen auch lokal ablegen? 


Das hängt von der verwendeten One- 

Note-Version ab. Die mit Office ab 
2007 installierten OneNote-Versionen 
schreiben Dateien auf Wunsch auch auf 
eine lokalen Platte oder eine Netzwerk- 
freigabe. Mit dem Service-Pack 2 für 
Office 2010 kam Microsofts Public- 
Cloud-Dienst OneDrive hinzu (vormals: 
Windows Live, SkyDrive). 

Alle anderen Versionen von OneNote 
unterstützen ausschließlich OneDrive 
oder OneDrive for Business als Speicher- 
ort. Daher ist für diese Versionen ein 
Microsoft- oder Office-365-Konto obliga- 
torisch. Das gilt für die OneNote-Univer- 
sal-App für Windows 10, die mobilen Apps 
für Android, 10S, Windows Phone 8 und 
Windows 10 Mobile sowie fiir die 
Browser-Version OneNote Online, One- 
Note fiir MacOS und die kostenlose Ver- 
sion von OneNote 2016. 


Alternative Cloud-Speicher 


Kann ich statt OneDrive auch Drop- 
Cll box, Google Drive oder Ownclowd als 
Speicher fiir meine Notizen nutzen? 


Microsoft beschrankt die Nutzung von 

Cloud-Diensten auf die eigenen An- 
gebote OneDrive und OneDrive for Busi- 
ness. Nutzer der Office-Versionen von 
OneNote könnten auf die Idee kommen, 
auf den Synchronisationsordner von Drop- 
box oder Google Drive als Speicherort aus- 
zuweichen. Auf den ersten Blick scheint 
das auch zu klappen. Allerdings bleiben 
dabei alle anderen OneNote-Clients (An- 
droid, iOS, Mac usw.) außen vor. 


c't 2016, Heft 21 


Und es gibt noch einen weiteren Ha- 
ken: Bearbeitet man Notizen auf unter- 
schiedlichen Geraten, kommt es haufig zu 
Synchronisationsfehlern und Dubletten in 
Form doppelter Abschnitte. Das liegt da- 
ran, dass Dropbox & Co. nach einer Ande- 
rung die gesamte Datei aktualisieren. Eine 
Datei ist bei OneNote aber ein kompletter 
Abschnitt. Wenn von zwei Geraten aus ver- 
schiedene Notizseiten in diesem Abschnitt 
bearbeitet werden, gibt es zwei konkurrie- 
rende Versionen der Abschnittsdatei. One- 
Drive hingegen kennt das OneNote-For- 
mat und kann Anderungen an einzelnen 
Absatzen oder Bildobjekten zusammen- 
führen - sogar auf derselben Seite. 

Zur Owncloud-Nutzung fehlt OneNote 
die WebDAV-Unterstützung. Insgesamt 
lautet die Antwort also: Einen alternativen 
Cloud-Speicher zu nutzen ist nur einge- 
schränkt möglich und keine gute Idee. 


Backup 


Ein Backup in der Cloud ist schön und 
CH gut. Ich hatte aber gerne für alle Fälle 
eine Sicherheitskopie meiner Notizen auf 
meinem Rechner oder einer externen Plat- 
te. Im OneDrive-Ordner liegt nur eine Link- 
Datei pro Notizbuch und auch der Down- 
load per Browser von OneDrive klappt nicht 
- wie komme ich zu einem Backup? 


Die Windows-Desktop-Versionen von 

OneNote - auch das kostenlose One- 
Note 2016 - verfügen über einen internen 
Backup-Mechanismus. Der legt von geöff- 
neten und synchronisierten Notizbüchern 
eine 1:1-Kopie im OneNote-eigenen Da- 
tenformat an: Notizbücher als Ordner, Ab- 
schnittsgruppen als Unterordner, Ab- 
schnitte als ONE-Dateien. Das gilt auch 
für nicht lokal, sondern auf OneDrive oder 
SharePoint gespeicherte Notizen. 

Allerdings sind die Default-Einstellun- 
gen für die Sicherung ziemlich unsinnig: 
Backups werden standardmäßig nur alle 
14 Tage und zudem im Benutzerordner an- 
gelegt, also zumeist auf dem Systemlauf- 
werk. Am besten ändern Sie diese Einstel- 
lungen unter „Datei/Speichern und Si- 
chern“. Hier lassen sich Sicherungslauf- 
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werk und -pfad, Backup-Intervall und die 
Anzahl vorgehaltener Versionen einstellen. 

Die Mobil-, Mac- und Online-Versio- 
nen sowie die Windows-10-App bieten im 
Gegensatz zu OneNote 2013/2016 keine 
Backup-Funktion. Da hilft tatsächlich nur 
ein Download per Web-Browser. Das 
klappt mit einem Trick: Laden Sie über die 
Web-Oberfläche einen kompletten Ord- 
ner herunter, der ein oder mehrere One- 
Note-Notizbücher enthält. In der automa- 
tisch erzeugten ZIP-Datei finden sich 
sämtliche Notizbuchdateien im korrekten 
Format. Am besten kopieren Sie dafür zu- 
nächst alle OneNote-,,Dateien“ (die sym- 
bolischen Links), die Sie sichern möchten, 
in einen neu angelegten Ordner. 


ONE- und ONEPKG-Dateien 
öffnen 


Wie kann ich exportierte oder aus ei- 
Cll nem Backup stammende Dateien mit 
der Endung ONE und ONEPKG öffnen? 


Das geht ausschließlich mit der Win- 

dows-Desktop-Version von OneNote, 
und zwar offiziell nur mit derjenigen, die 
mit Microsoft Office installiert wird. Um 
ein Backup in Form von ONE-Dateien zu- 
rückzuspielen, genügt ein Doppelklick auf 
die Datei. Er öffnet den zugehörigen Ab- 
schnitt in einem speziellen Bereich unter- 
halb der Notizbuchliste. Von dort lässt sich 
der Abschnitt in ein existierendes oder neu 
angelegtes Notizbuch verschieben. Ein 
komplettes Notizbuch kann man nicht wie- 
derherstellen, sondern muss abschnitts- 
weise vorgehen. Im Unterschied zu lokal 
gespeicherten Notizbüchern fehlt den 
Backups nämlich die spezielle Indexdatei 
„Notizbuch öffnen.onetoc2“. Die steckt nur 
im Original-Speicherordner von lokalen 
Notizbüchern. Ihr Vorhandensein im Ord- 
nerreicht, um das komplette Notizbuch per 
Doppelklick aufeine beliebige Abschnitts- 
datei mit der Endung ONE zu öffnen. 

Zum einfachen Archivieren oder 
Transferieren von Notizbüchern sind die 
ONEPKG-Dateien gedacht. Sie werden 
erstellt, indem man beim Export dieses 
Format auswählt. Dahinter steckt nichts 


Microsoft OneNote | FAQ 


OneNote x 


Die Verwendung dieses Notizbuchs erfordert die 
Aktivierung eines berechtigten Office 365-Abonnements. 


Weitere Informationen 


Die Gratis-Version von OneNote 2016 
weigert sich, ONEPKG-Dateien zu 
importieren. Mit einem Trick lässt sie 
sich überlisten. 


anderes als ein ZIP-Archiv, das die ori- 
ginal OneNote-Ordnerstruktur eines No- 
tizbuchs enthält. Im Gegensatz zu einzel- 
nen ONE-Abschnittsdateien kann man 
ONEPKG-Archive nur im Office-OneNote 
öffnen, nicht aber in der Gratisversion. 
Letztere zeigt beim Versuch nur eine 
Fehlermeldung (siehe Bild). Tatsächlich 
braucht es ein installiertes Office-One- 
Note ab Version 2010 - aber ein Office- 
365-Abo, wie in der Meldung verlangt, ist 
nicht nötig. Mit einem Trick klappt der 
Import auch mit dem Gratis-OneNote: 
Entpacken Sie die ONEPKG-Datei mit ei- 
nem ZIP-Tool wie WinZIP oder 7-Zip (der 
Windows-Explorer kann das nicht), entfer- 
nen Sie die onetoc2-Datei oder benennen 
Sie sie um und laden Sie die verbliebenen 
ONE-Dateien anschließend einzeln. 


Passwortschutz fürs ganze 
Notizbuch 


Ich habe in einem Notizbuch eine 

Cl Menge vertraulicher Daten, die ich 

gerne verschlüsseln und mit einem Pass- 

wort sichern würde. Ich finde eine ent- 

sprechende Funktion aber nur für Ab- 

schnitte, nicht für das komplette Notiz- 
buch. Geht es auch vollständig? 


Bislang leider nicht. Das Verschlüsseln 

von Notizen erfolgt ausschließlich auf 
Abschnittsebene. Um ein komplettes No- 
tizbuch vor fremden Blicken zu schützen, 
müssen Sie also jeden Abschnitt einzeln 
mit einem Passwort versehen. Microsoft 
hat aber angedeutet, diese Einschränkung 
möglicherweise in einer kommenden Ver- 
sion aufzuheben. (dwi@ct.de) 
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Praxis | Windows-Aufgabenplanung 


Sesam, schließe dich! 


Aufgaben automatisieren 


mit der Aufgabenplanung in Windows 


Die eine oder andere simple 
Funktion sollte Windows eigentlich 
ab Werk beherrschen - tut es aber 
nicht immer. Ein Beispiel dafür 
ist, mit Bitlocker verschlüsselte 
Laufwerke automatisch zu 
verriegeln, sobald die Bildschirm- 
sperre anspringt. Solch ein 
Unvermögen lässt sich oft mit der 
bordeigenen Aufgabenplanung 
beheben. 


Von Jan Schüßler 


W enn Sie schon einmal eine Daten- 
partition mit Bitlocker verschlüsselt 
haben, dann haben Sie sich vielleicht da- 
rüber gewundert, dass Sie das Laufwerk 
ganz leicht mit der Eingabe eines Kenn- 
worts entriegeln, aber nicht ohne Weiteres 
wieder verriegeln können. Automatisch 
passiert das nämlich nur beim Neustart 
des Rechners; von Hand lässt es sich mit 
dem Befehl manage-bde -lock x: in einer 
Eingabeaufforderung mit Administrator- 
rechten erledigen. 

Schreibt man diese Zeile in eine 
Batch-Datei, konnte man sie per Rechts- 
klick und „Als Administrator ausführen“ 
starten. Doch es geht auch eleganter: mit 
einem Eintrag in die Windows-Aufgaben- 
planung, der das Laufwerk automatisch 
verriegelt, sobald der Bildschirm gesperrt 
wird. 

Windows-Aufgaben brauchen Trig- 
ger, also Bedingungen, die ihre Ausfüh- 
rung auslösen. Das kann zum Beispiel ein 
Zeitplan sein, ein Ereignis mit eindeutiger 
ID und Quelle, wie es im Ereignisprotokoll 
zu finden ist, oder eben das Sperren des 
Bildschirms. 

Um ein Bitlocker-verschlüsseltes 
Laufwerk D: beim Sperren des Bild- 
schirms automatisch verriegeln zu lassen, 
öffnen Sie zunächst die Aufgabenplanung: 
Betätigen Sie die Windows-Taste, geben 
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Sie „aufgab“ ein und drücken Sie die Ein- 
gabetaste (unter Windows 8.1 wählen Sie 
stattdessen aus den Suchergebnissen 
„Aufgaben planen“ aus). Rechts im Ak- 
tionen-Menü klicken Sie auf „Aufgabe 
erstellen...“. 

In der Registerkarte „Allgemein“ 
geben Sie der Aufgabe einen Namen, etwa 
„Laufwerk D verriegeln“. Im Bereich „Si- 
cherheitsoptionen“ klicken Sie auf die 
Schaltfläche „Benutzer oder Gruppe än- 
dern...“, geben „system“ ins Eingabefeld 
ein, klicken auf „Namen überprüfen“ und 
dann auf „OK“. Nötig ist das, weil der an- 
gemeldete Benutzer selbst nicht das Recht 
besitzt, das Laufwerk zu sperren. 

Wechseln Sie nun zur Registerkarte 
„Trigger“. Klicken Sie auf „Neu“ und wäh- 


„Bei Arbeitsstationssperre“. Weitere Ein- 
stellungen sind in diesem Dialog nicht 
nötig - bestätigen Sie ihn also mit OK. 
Auch in der Registerkarte „Aktionen“ kli- 
cken Sie auf „Neu“. Befüllen Sie das Ein- 
gabefeld für „Programm/Skript“ mit 
manage-bde.exe und das für „Argumente 
hinzufügen (optional)“ mit -lock d:. 

Die Registerkarte „Bedingungen“ 
brauchen Sie nur zu öffnen, wenn Ihr 
Gerät einen Akku hat: Dann entfernen Sie 
das Häkchen vor „Aufgabe nur starten, 
falls Computer im Netzbetrieb ausgeführt 
wird“. Andernfalls greift die automatische 
Sperre nicht im Akkubetrieb. Sobald Sie 
nun den Aufgaben-Assistenten mit einem 
Klick auf OK beenden, wird das Bitlocker- 
Laufwerk beim Auslösen der Bildschirm- 
sperre verriegelt und muss für erneuten 
Zugriff wieder durch Kennworteingabe 
entsperrt werden. 

Das Ganze lässt sich auf andere Be- 
dingungen übertragen - wenn einfache 
Trigger wie Bildschirmsperre, Anmeldung 
und Ähnliches nicht weiterhelfen, ist das 
Starten der Aufgabe „Bei einem Ereignis“ 
oft hilfreich: Hier können Ereignisse als 
Trigger dienen, die Windows in der Ereig- 


len Sie unter „Aufgabe starten" die Option nisanzeige festhält. (iss@ct.de) CE 
® Aufgabe erstellen x 
Allgemein Trigger Aktionen Bedingungen Einstellungen 
Name: Laufwerk D sperren 
Speicherort: \ 
Autor: JSS-VM-WIN1 OPRO\ss 
Beschreibung. 
Sicherheitsoptionen 
Beim Ausführen der Aufgaben folgendes Benutzerkonto verwenden: 
Benutzer oder Gruppe ändern... 
Nur ausfüt n der Benutzer angemeldet ist 
Unabhängig von der Benutzeranmeldung ausführen 
Kennwort nicht speichern. Die Aufgabe greift nur auf lokale Computerressourcen zu 
Mit höchsten Privilegien ausführen Neue Aktion x 


Ausgeblendet Konfigurieren für: | Windows Vist 


Aktion: 


Mit einer kleinen Aufgabe 


Geben Sie die Aktion an, die von der Aufgabe ausgeftihrt werden soll. 


Programm starten v 


Einstellungen 


verriegelt Windows ein 


Programm/Skript: 


] Durchsuchen... 


Bitlocker-Laufwerk bei 
gesperrtem Bildschirm 
automatisch. Dafür 
braucht das Kommando- 
zeilenprogramm manage- 
bde.exe Systemrechte. 


Argumente hinzufügen (optional): 


Starten in (optional): 


-lock d 
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Praxis | Terminal-Multiplexer 


[thl@truhe ~]$ sudo tail -f /var/log/messages 
Aug 29 15:54:14 truhe dbus-daemon: dbus[741] 
Aug 29 15:54:14 truhe dbus[741] 


Aug 29 15:54:14 truhe dbus[741] 


Aug 29 15:54:14 truhe dbus-daemon: dbus[741] 
Aug 29 15:54:14 truhe fprintd: Launching Fprintübject 
Aug 29 15:54:14 truhe fprintd 
Aug 29 15:54:14 truhe fprintd 
Aug 29 15:54:44 truhe fprintd 


* Message 


0:0-thi@trehe:- - “trohe fritz. bow 


[system] Activating via systemd: service name="net.reactivated.Fprint’ unit='fprintd.service’ 
[system] Activating via systemd: service name='net. reactivated.Fprint' unit="fprintd.service 
Aug 29 15:54:14 truhe systemd: Starting Fingerprint Authentication Daemon 

[system] Successfully activated service ‘net.reactivated.Fprint’ 

Aug 29 15:54:14 truhe systemd: Started Fingerprint Authentication Daemon 

[system] Successfully activated service ‘net, reactivated.Fprint’ 


* Message: D-Bus service launched with name: net. reactivated.Fprint 
entering main loop 
* Message: No devices in use, exit 


Tmux betreibt 


TMUX (1) 
{thl@truhe -]$ echo ‘Hallo lieber Leser! '$'\n' 
Hallo lieber Leser! NAHE 


[thl@truhe ~]$ 
SYNOPSIS 


DESCRIPTION 


BSD General Commands Manual 


tmux — terminal multiplexer 


tmux [-2CluwV] [-c shell-command] [-f file] 
[-L socket-name]) [-S socket-path] 
[command [flags]] 


tmux is a terminal multiplexer 
ber of terminals to be created, accessed, and 
controlled from a single screen 
detached from a screen and continue running in 
the background, then later reattached 


When tmux is started it creates a new session 


TMUX (1) 


it enables a num- 


tmux may be 
Beenden 


NetworkManager Terminal-Benutzerober 


Bitte wählen Sie eine Option 


Eine Verbindung aktivieren 
Den Rechnernamen des Systems festlegen 


with a single window and displays it on screen 
A status line at the bottom of the screen shows 
information on the current session and is used to 
line 1 (press h for help or q to quit) 


l page tmux(1) 


mehrere Shells paral- 
lel in einer Umge- 
bung, die nach dem 
Ausloggen im Hinter- 
grund weiterläuft und 
später wieder auf- 
greifbar ist; entfernt 
aufgerufene Shells 
überstehen so auch 
den Abbruch von 
SSH-Verbindungen. 


Mehrfachbetrieb 


Kommandozeilen-Komfort 
mit dem Unix-Tool Tmux 


Programme vor ungewollten 
Unterbrechungen bewahren und 
viele Shells nebeneinander 
anzeigen: Das sind nur zwei von 
vielen Funktionen, die Tmux zum 
täglichen Handwerkszeug von 
Admins und Entwicklern 
gemacht haben. Tmux läuft 
damit Screen den Rang ab. 


Von Thorsten Leemhuis 


llen grafischen Bedienoberflächen 

und Dateimanagern zum Trotz: Die 
Kommandozeile gehört bei vielen Admins 
und Entwicklern zum täglichen Hand- 
werkszeug. Aus gutem Grund, denn so 
manches lässt sich dort einfacher und 
schneller erledigen. Tmux macht die 
Kommandozeilenarbeit auf vielfältige 
Weise komfortabler. So kann es unter an- 
derem eine Arbeitsumgebung einrichten, 
in der mehrere Kommandozeilen-Shells 
nebeneinander laufen und auch nach 
einem Neustart wieder genau so erschei- 
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nen. Außerdem arbeiten Shells und Pro- 
gramme bei Tmux auch nach dem Auslog- 
gen im Hintergrund weiter, sodass man 
später mit ihnen weiterarbeiten kann, als 
wäre man nie weg gewesen; das klappt 
nicht nur lokal, sondern auch aufentfern- 
ten, per SSH angesprochenen Systemen. 

Bei den meisten Linux-Distributionen 
und BSD-Derivate können Sie Tmux über 
die Software-Verwaltung nachinstallieren; 
Versionen für OS X erhalten Sie über die 
Paket-Manager Homebrew und MacPorts. 
Die Funktionsweise des Terminal-Multi- 
plexers ist schnell erklärt: Beim ersten Auf- 
ruf startet Tmux einen Hintergrundpro- 
zess (den „Tmux-Server“), in dem es die 
Standard-Shell des Systems (typischerwei- 
se eine Bash) ausführt. Das von Ihnen auf- 
gerufene Tmux verbindet sich sogleich mit 
diesem Hintergrundprozess und wird so 
zum „ITmux-Client“, der die Shell anzeigt. 

Nur an einer grünen Statusleiste am 
unteren Rand ist erkennbar, dass die Shell 
unter Tmux läuft. Starten Sie dort ein län- 
ger laufendes Kommando wie find /. 
Drücken Sie anschließend zuerst Strg+B 


und danach noch ein D. Die von Tmux ge- 
zeigte Umgebung verschwindet darauf- 
hin; stattdessen landen Sie wieder auf der 
Kommandozeile, in der Sie Tmux aufge- 
rufen haben. Bei diesem „Detach“ trennt 
sich der Tmux-Client vom Tmux-Server. 
Die dort laufenden Shell samt der darin 
gestarteten Programme arbeiten weiter. 
Sie können die Umgebung per 


tmux attach-session 


wieder herbeiholen und sehen dann alle 
zwischenzeitlich erfolgten Programmaus- 
gaben. So ein Detach geschieht automa- 
tisch, wenn die grafische Bedienoberfläche 
durch Ausloggen oder einen Absturz be- 
endet wird. Tmux kann so große Kopier- 
vorgänge oder Distributions-Updates über 
Dist-Upgrade & Co. gegen Unterbrechun- 
gen absichern. 


Trennungsschutz 

Durch diese Fähigkeit ist Tmux äußerst 
praktisch, um Kommandozeilenpro- 
gramme auf einem entfernten, per SSH 
angesprochenen System auszuführen. 
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Wenn Sie die Programme unter einem 
dort gestarteten Tmux aufrufen, laufen 
diese unbeeindruckt weiter, selbst wenn 
die SSH-Verbindung abbricht; ohne einen 
zwischengeschalteten Tmux würden sie 
früher oder später beendet. 

Ein einmal gestartetes Tmux ist 
zudem von unterschiedlichen Rechnern 
aus erreichbar. Wer von seinem Arbeits- 
platz-PC eine Wartungsaufgabe aufeinem 
per SSH angesprochenen Server über 
Tmux startet, kann die Tmux-Sitzung spä- 
ter von einem Notebook oder direkt am 
Server aufgreifen und dort weiter machen, 
wo man aufgehört hat. Manche Anwender 
nutzen das zur Dauerprasenz im IRC und 
führen den Kommandozeilen-IRC-Client 
Irssi mittels Tmux auf einem ständig lau- 
fenden Rechner aus, den sie von verschie- 
densten Computern per SSH ansprechen. 
Auf Wunsch auch gleichzeitig, denn meh- 
rere Tmux-Clients können sich mit dem- 
selben Tmux-Server verbinden und so die 
dort laufenden Programme anzeigen. Das 
macht Tmux auch für Vorführzwecke in- 
teressant. 


Mehrfachbetrieb 


Die zweite Hauptfunktion von Tmux: 
Mehrere Shells parallel ausführen und 
übersichtlich anordnen, um verschiedene 
Vorgänge leicht im Auge zu behalten und 
schnell zwischen Shells hin- und herwech- 
seln zu können. Letztlich kann man damit 
auf Textkonsolen vieles machen, was 
unter Desktop-Oberflächen mit nebenei- 
nander angeordneten Terminal-Fenstern 
mit mehreren Tabs gelingt. Der Clou bei 
Tmux: Eine solche Arbeitsumgebung 
muss man nicht bei jedem Neustart wie- 
der händisch aufbauen. Durch ein paar 
Konfigurationsangaben kann Tmux beim 
Start eine beliebige Zahl von Shells auf 
eine festgelegte Art verteilen; auf Wunsch 
startet es darin auch gleich Programme 
wie tail -f /var/log/some/file. 
Klassische Fenster und Tabs gibt es auf 
Textoberflächen von Kommandozeilen- 
tools nicht, daher arbeitet Tmux mit Flä- 
chen, die sich nebeneinander anordnen 
lassen. Zwei dieser „Panes“ lassen sich bei- 
spielsweise untereinander positionieren, 
indem Sie in einer neuen Tmux-Sitzung 
erst Strg+B drücken und noch ein " nach- 
schieben. Die bislang den ganzen Platz ein- 
nehmende Pane wird dann verkleinert, so- 
dass die dort laufende Shell nur noch die 
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Terminal-Multiplexer | Praxis 


Shells mit Tmux organisieren 


Jede in Tmux gestartete Shell belegt eine „Pane“. Diese gehören immer zu einem 


„Window“, das ein oder mehrere Panes anzeigt. Jedes Window ist einer „Session 


u 


zugeordnet; mit ihnen lassen sich zu einer Aufgabe gehörende Windows 
gruppieren, um etwa die Shells auf Produktionsrechnern von jenen in der 


Testinfrastruktur zu trennen. 


Pane mit Bash 


Window 


obere Hälfte des Terminals einnimmt. Auf 
der unteren legt Tmux eine zweite Pane 
mit einer neuen Shell an; diese können Sie 
nochmal vertikal unterteilen, indem Sie 
nach Strg+B die Taste % drücken. 

Sie können zu anderen Panes wech- 
seln, indem Sie erst Strg+B betätigen und 
anschließend mit den Pfeiltasten in die 
gewünschte Richtung navigieren. Zwi- 
schen dem Drücken der einzelnen Cursor- 
Tasten dürfen aber nur Sekundenbruch- 
teile vergehen. Dauert es zu lange, hört 
Tmux mit der Interpretation der Tastatur- 
Events auf und gibt sie an das Programm 
weiter, das in der gerade aktiven Pane 
läuft. Das ist nötig, damit Kommandozei- 
lenprogrammen wie Emacs oder Vi nor- 
mal bedienbar sind, wenn diese unter 
Tmux laufen. Aus diesem Grund begin- 
nen auch alle für Tmux bestimmte Tasta- 
turkommandos mit Strg+B. Der Ansatz 
stammt vom älteren Terminal-Multiple- 
xer GNU Screen (screen), der Strg+A als 
Präfix-Tastenkombination verwendet. 


Feinarbeit 

Sollte Ihnen beispielsweise das Strg+A von 
Screen in Fleisch und Blut übergegangen 
sein, können Sie Tmux auf dieses Präfix 
umkonfigurieren. Legen Sie dazu die 
Datei ~/.tmux.conf an und tragen Sie dort 
die folgenden Zeilen ein: 


unbind C-b 
set-option -g prefix C-a 


Tmux liest diese Datei nur beim Start des 
Tmux-Servers aus. Ein laufender Tmux- 
Server greift diese Anweisungen auf, 
wenn Sie ihn per tmux source-file -/. 


tmux.conf zum Neueinlesen auffordern. 
Über die Konfigurationsdatei können Sie 
auch den Maus-Unterstützung von Tmux 
aktivieren: 


set-option -g mouse on 


Nach Setzen der globalen (-g) Option lässt 
sich die aktive Pane per Mausklick auswäh- 
len, was gerade Neulingen den Umgang 
mit Tmux erleichtert. Bei Version 2.0 und 
früher, die in Debian Stable sowie CentOS 
und RHEL 7 stecken, aktivieren Sie den 
Mouse-Mode mit folgenden Zeilen: 


set-option -g mode-mouse on 
set-option -g mouse-resize-pane on 
set-option -g mouse-select-pane on 
set-option -g mouse-select-window on 


Im Mouse-Mode lässt sich auch per Maus- 
rad in einer Pane hochscrollen, um ältere 
Programmausgaben wieder hervorzuho- 
len; ohne Maus-Mode muss man dazu 
Strg+B gefolgt von Bild-Hoch oder -Run- 
ter nutzen und kann anschließend mit Q 
wieder ans Ende zurückspringen. In der 
Standardkonfiguration des Mouse-Modes 
scrollt das Mausrad allerdings nur zeilen- 
weise; praxistauglicher ist das Scrollen mit 
halben Seiten, das Sie über die Konfigura- 
tionsdatei veranlassen können: 


bind-key -t emacs-copy 3 
SWheelUpPane halfpage-up 
bind-key -t emacs-copy 3 
SWheelDownPane halfpage-down 
bind-key -t vi-copy 3 
SWheelUpPane halfpage-up 
bind-key -t vi-copy 3 
SWheelDownPane halfpage-down 
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Tmux-Alternativen: Screen und Byobu 


thi@thl.ct.heise.de (10.10.22.55) - byobu 


Byobu is a suite of enhancements to tmux, as a command line 
tool providing live system status, dynamic window management, 


and some convenient keybindings: 


Fl * Used by X11 * 
Shift-F1 Display this help 

F2 Create a new window 
Shift-F2 Create a horizontal split 


Ctrl-F2 
Ctrl-Shift-F2 


Create a vertical split 
Create a new session 
F3/F4 Move focus among windows 


Alt-Left/Right Move focus among windows Das über 
Alt-Up/Down Move focus among sessions kti 
Shift-Left/Right/Up/Down Move focus among splits Funktionstasten 
Shift-F3/F4 Move focus among splits 
Ctrl-F3/F4 Move a split gesteuerte Byobu 
Ctrl-Shift-F3/F4 Move a window i 
Shift-Alt-Left/Right/Up/Down Resize a split greift auf Screen 
F5 Reload profile, refresh status oder Tmux zurück 
Alt-F5 Toggle UTF-8 support, refresh s 


f  O:thl@thl:~- Miles RAID Pal] 4x2.0GHz 7.7641% 


Noch bekannter als das seit 2007 ent- 
wickelte Tmux ist GNU Screen. Den 
schon seit 1987 programmierten und via 
screen gestarteten Terminal-Multiplexer 
liefern noch ein paar mehr Betriebssys- 
teme mit. Der Kernfunktionsumfang der 
beiden Programme ist nahezu identisch. 
Einige weniger gängige Features findet 
sich allerdings nur bei Screen. Darunter 
etwa die Möglichkeit, andere Rechner 
über die serielle Schnittstelle zu steu- 
ern. Tmux hat in den letzten Jahren aber 
so manchen Screen-Nutzer von sich 
überzeugen können, was unter ande- 
rem einem moderneren Design und 
einer einfacheren Konfiguration zu ver- 
danken ist. 


Copy & Paste 

Im Mouse-Mode lassen sich auch die 
Pane-Grenzen per Maus verschieben. Au- 
erdem lassen sich Bildschirminhalte 
über einen Tmux-eigenen Puffer kopie- 
ren, indem Sie Text erst per Maus auswäh- 
len und anschließend per Strg+B und ] 
einfügen. Halten Sie die Shift-Taste ge- 
drückt, wenn Sie stattdessen die Zwi- 
schenablagefunktionen Ihres grafischen 
Terminal-Emulators (Gnome-Terminal, 
Konsole, Xterm usw.) nutzen wollen: Da- 
durch können Sie einen per Maus mar- 
kierten Text per Shift+Mittelklick einfü- 
gen oder über die Tastenkombination 
Strg+Shift+C in die Zwischenablage des 
Desktops kopieren. Terminal-Emulatoren 
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und ist einfacher zu 
erlernen. 


Beide Terminal-Multiplexer sind al- 
lerdings nicht gerade intuitiv und erfor- 
dern daher Einarbeitungswillen. Die 
Hauptschuld liegt bei den komplexen 
Tastenkombinationen. Die vermeidet 
Byobu, das unter der Haube wahlweise 
auf Screen oder Tmux zurückgreift. Wie 
die zwei steht auch Byobu unter einer 
Open-Source-Lizenz; es ist aber einfa- 
cher zu lernen, weil es eine gute Stan- 
dardkonfiguration mitbringt und über 
Funktionstasten gesteuert wird, die 
Shift + F1 anzeigt. Der Nachteil des 
Byobu-Ansatzes: Geübte Finger errei- 
chen Tastenkombinationen im Haupt- 
block der Tastatur schneller als die Tas- 
ten in der obersten Reihe. 


erkennen Pane-Grenzen allerdings nicht, 
daher kann man umbrochene Komman- 
dos nicht in einem Rutsch kopieren, wenn 
mehrere Panes nebeneinander stehen. Sie 
umschiffen dieses Problem, indem Sie die 
gewünschte Pane durch Strg+B und Z 
kurzzeitig zoomen; dann können Sie den 
Text wie gewohnt kopieren und die Pane 
über dieselbe Tastenkombination wieder 
an ihre Stelle zurückschicken. 

Wer die Finger nicht von der Tastatur 
nehmen will, kann mit dem „Copy-Mode“ 
von Tmux kopieren. Diesen rufen Sie 
durch Strg+B gefolgt von [ auf. Anschlie- 
Bend können Sie von Emacs bekannte 
Tastenkombinationen zur Textkopie nut- 
zen. Die Textselektion können Sie etwa 


durch Strg+Leertaste starten, um den aus- 
gewählten Text anschließend per Alt+W 
in die Tmux-eigene Zwischenablage zu 
kopieren. Das beendet zugleich den Copy- 
Mode, woraufhin Sie den kopierten Text 
am Zielort per Strg+B und ] einfügen kön- 
nen. Die tmux.conf-Zeile 


set-window-option -g mode-keys vi 


oder die Shell-Umgebungsvariable EDI- 
TOR=vi beziehungsweise EDITOR=vim akti- 
vieren den Betriebsmodus, bei dem Sie 
den Copy-Mode mit den von Vi bekann- 
ten Tastenkombinationen bedienen. Nach 
dem Strg+B [ können Sie die Selektion 
mittels Leertaste beginnen und den Text 
dann per Enter kopieren; ein Strg+B ] fügt 
den Text später ein. Weitere Tastenkom- 
binationen zum Copy-Mode erläutert die 
Tmux-Man-Page im Abschnitt „WIN- 
DOWS AND PANES“. 

Der Abschnittsname deutet schon an: 
Neben Panes gibt es bei Tmux auch Fens- 
ter alias Window. Ein neues erstellen Sie 
mit Strg+B C. Achten Sie dabei auf den lin- 
ken Bereich der unteren grünen Leiste, 
denn neben einem Eintrag wie „O: nutzer- 
name@hostname:-“ taucht noch ein ähn- 
licher auf, der mit „1" beginnt. Diese Zahl 
repräsentiert die Nummer, über die Sie 
das Zielfenster ansprechen können. Per 
Strg+B O wechseln Sie zum ersten Fenster, 
das beim Sitzungsstart automatisch geöff- 
net wurde; per Strg+B 1 geht es zum zwei- 
ten. Alternativ können Sie via Strg+B Pzum 
vorherigen (previous) Fenster wechseln 
und via Strg+B N zum nächsten (next). 
Letztlich bieten Windows in Tmux damit 
eine ähnliche Funktion, wie sie Tabs in gra- 
fischen Terminal-Emulatoren offerieren. 


Sitzungen 

Die erwähnten Funktionen sind die Eck- 
pfeiler von Tmux, die den Alltag auf der 
Kommandozeile schon erheblich erleich- 
tern. Wenn Sie dort viel unterwegs sind, 
lohnt sich ein tieferes Einarbeiten in den 
Funktionsumfang. Dazu gehören die Ses- 
sions von Tmux. Sie sind vor allem für An- 
wender mit sehr vielen Shells interessant: 
Mit Sessions kann man zu einer Aufgabe 
gehörenden Fenster samt ihrer Panes lo- 
gisch gruppieren, um den Überblick zu er- 
leichtern - etwa um Produktions- und 
Testrechner in unterschiedlichen Sitzung 
beisammen zu halten. Die Bezeichnung 
der gerade verwendeten Session finden 
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thi@thl:~ x 


[thlethl -]$ grep http /usr/*/doc/gtk3/README|head -n 2 


http: //download. gnome.org/sources/gtk+ 
[thl@thl ~]¢ 


[I Link öffnen 


Link-Adresse kopieren 

Neues Terminal 

Kopieren 

Einfügen 

Profile > 
E Nur lesen 


Ü) Menüleiste anzeigen 


Durch Drücken der Shift-Taste kann 
man auch aus Tmux heraus per Maus 
auf die Zwischenablage grafischer 
Terminal-Emulatoren zugreifen. 


sie ganz vorne in der Statusleiste zwischen 
eckigen Klammern. Dort findet sich eine 
Null, wenn man Tmux ohne weitere Para- 
meter aufruft und so implizit eine neue 
Sitzung anlegt. Wer Sessions nutzt, sollte 
sie beim Start explizit erzeugen und ver- 
ständliche Namen verteilen: 


tmux new-session -s testenv 


Ein tmux list-sessions zeigt alle Sessions 
an. Falls mehrere laufen, mtissen Sie beim 
Verbinden mittels tmux attach-session -t 
sessionname den Namen der gewünschten 
Target-Session angeben. Sie konnen auch 
bei einer innerhalb von Tmux laufenden 
Shell den Befehl tmux switch-client -t 
name eingeben, woraufhin der gerade ver- 
wendete Tmux-Client von der aktiven zur 
angegebenen Session wechselt. 


Umgebungstricks 

Uber Shells in Tmux können Sie auch gra- 
fische Programme starten. Selbst Authen- 
tification-Forwarding per SSH-Agent funk- 
tioniert, mit dem ein entfernt aufgerufenes 
ssh auf Ihre lokalen SSH-Keys zugreifen 
kann, um sich damit gegenüber anderen 
Rechnern auszuweisen. 

Dabei lauert aber ein Fallstrick, denn 
bei diesen Tätigkeiten erfahren Anwen- 
dungen über Umgebungsvariablen wie 
DISPLAY und SSH_AUTH SOCK, wo 
Bildausgabeort oder SSH-Agent zu finden 
sind. Die passen aber oft nicht mehr zur 
aktuellen Umgebung, wenn Sie sich von 
einer Tmux-Sitzung per Detach trennen 
und diese aus einer anderen Shell per At- 
tach wieder aufrufen. Die Ursache: Wenn 
Tmux fiir neue Sessions, Windows oder 
Panes eine weitere Shell aufruft, über- 
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nimmt diese viele Umgebungsvariablen 
aus der Shell, in der Sie den Tmux-Client 
aufgerufen haben; danach fasst Tmux 
diese Variablen nicht mehr an, weil sie 
unter der Hoheit der Shell stehen. 

Das daraus entstehende Problem 
zeigt sich, wenn Sie per ssh -A von ,,Sys- 
tem A“ auf „System B“ zugreifen und dort 
Tmux frisch starten. In der darin aufgeru- 
fenen Shell können Sie nun problemlos 
per SSH auf „System C“ zugreifen, selbst 
wenn das einen SSH-Key erfordert, der 
auf System A liegt und daher nur per SSH- 
Agent erreichbar ist. Das Ganze klappt 
aber nicht mehr, sobald Sie die SSH-Ver- 
bindung zwischen System A und B been- 
den und sich über eine andere wieder mit 
der Tmux-Session verbinden. Schuld ist 
die SSH_AUTH_SOCK-Variable, denn in 
der unter Tmux laufenden Shell verweist 
diese nach wie vor auf den SSH-Agent der 
alten, nicht mehr bestehenden SSH-Ver- 
bindung. 

Dieses Problem lässt sich mit Tmux 
leicht lösen, denn tmux show-environment 
liefert die Umgebungsparameter der 
Shell, in der Sie den Tmux-Client gestartet 
haben. Wenn Sie dabei noch die seit Ver- 
sion 2.1 unterstützte Option -s anhängen, 
formatiert Tmux die Ausgaben gleich so, 
dass die Bash sie interpretieren kann. 
Daher brauchen Sie in jeder der in Tmux 
laufenden Shells lediglich 


eval $(tmux show-environment -s) 


einzugeben, um die Variablen DISPLAY 
und SSH_AUTH_SOCK mit den aktuellen 
Werten zu füllen. Diesen Aufrufkann man 
als Skript hinterlegen, das man manuell 
oder aus anderen Skripten über den Bash- 
Befehl source (Kurzform: .) einbindet. Al- 


ternativ können Sie Tmux über die Konfi- 
gurationsdatei auch anweisen, den Befehl 
in der aktuellen Shell auszuführen, wenn 
Sie Strg+B E betätigen: 


bind-key e send-keys "eval 3 
5$(tmux show-environment -s)" Enter 


Arbeitsumgebungen 

Gerade Admins und Entwickler haben 
gern mal einen ganzen Schwung von 
Shells in Tmux offen, um Log-Ausgaben 
zu beobachten und nicht standig zwischen 
verschiedenen Quellcodeverzeichnissen 
hin und her wechseln zu müssen. Neu- 
starts sind da ärgerlich, da man sich die 
gewohnte Umgebung danach erst wieder 
arrangieren muss. Tmux kann dieses Pro- 
blem vermeiden: Über die Konfigurati- 
onsdateilässt sich eine Arbeitsumgebung 
aus Sessions, Windows und Panes definie- 
ren, die beim Start des Tmux-Servers au- 
tomatisch eingerichtet wird. Das können 
Sie mit folgenden Zeilen in Ihrer 
~/.tmux.conf ausprobieren: 


new-session -s admin -n logs 3 
Sjournalctl -b -f 

split-window -v -p 50 -t @ -c /etc/ 
split-window -h -p 50 -t 1 -c /tmp/ 
new-window -n workarea 
select-window -t logs 


Wenn Sie Tmux danach komplett been- 
den und anschließend per tmux attach 
starten, ruft es automatisch die in der ers- 
ten Zeile definierte Session „admin“ auf. 
Im ersten, „logs“ genannten Tmux-Win- 
dow gibt es drei Panes. Die erste Pane 
wird automatisch mit der Window-Erstel- 
lung erzeugt und zeigt die Ausgaben aller 
von Journalctl erfassten Log-Daten; alter- 


thl@thl:- x 


The keys available depend on whether emacs or vi mode is selected 
(see the mode-keys option). 
appropriate for the mode: 


The following keys are supported as 


Function vi emacs 
Append selection A 
Back to indentation = M-m 
Bottom of history G M-< 
Clear selection Escape C-g 
Ž à Enter M-w 
Die Tmux-eigene Copy to named buffer * 

F Cursor down j Down 
Zwischenablage Cursor left h Left 
hört auf von Cursor right l Right 

z Cursor to bottom line L 
Emacs und Vi Cursor to middle line M M-r 


bekannte Tasten- 
kombinationen. 


Manual page tmux(1) line 545 (press h for help or q to quit) 
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eee @ cheffe — tmux — 80x24 
~ — tmux 


macserver:~ cheffe$ sw_vers 
ProductName: Mac OS X 
ProductVersion: 10.11.6 
BuildVersion: 15631 
macserver:= cheffes 


PID COMMAND 


tccd 
firefox 


httpd 


arcon 


Processes: 402 total, 4 running, 11 stuc E 
15:24:16 Load Avg: 2.72, 1.70, 1.48 

CPU usage: 32.31% user, 29.27% sys, 38.4 
SharedLibs: 197M resident, 21M data, 18M 
MemRegions: 118333 total, 3560M resident 
PhysMem: 11G used (1754M wired), 5182M u 
VM: 1121G vsize, 
Networks: packets: 99313313/69G in, 1190 
Disks: 43378559/644G read, 21341980/558G 


com.apple.We 
com.apple.We 
com.apple.We 
com.apple.We 
mdf lagwriter 


BezelUIServe 


check_afp 
com.apple.GS 


Tmux gibt es 

+ nicht nur für 
Linux, sondern 
auch für BSD- 
Derivate und 
darum auch für 
OSX. 


535M framework vsize, 1 


[a 


0990909900097 
© ol 
© H 
= 
© m 
© 
© 
N 


#TH 
00:20.30 13 
00:20.91 13 
08:44.72 17 
02:28.42 13 


SeSe0009099999S9 


nativ konnte man hier auch einen Befehl 
wie tail -f /var/log/syslog eintragen. 

Der erste split-window-Aufruf teilt die 
erste Pane (-t @) vertikal (-v) bei 50 Pro- 
zent (-p 50) und fügt darunter eine Pane 
mit einer Shell ein, die im Verzeichnis 
/etc/ auf Eingaben wartet. Diese Pane un- 
terteilt der split-window-Aufruf nochmal 
horizontal. Die beiden letzten Zeilen 
legen ein weiteres Window mit nur einer 
Pane an und schicken Tmux zurück zum 
zuerst erstellten Window. 

Das Ganze erlaubt eine relativ einfa- 
che Konfiguration fester Arbeitsumgebun- 
gen. An Nutzer komplexer Session-Setups 
mit sehr vielen Shells richtet sich die Add- 
On-Software Tmuxinator, die das Verwal- 
ten einer Arbeitsumgebung mit vielen 
Panes, Windows und Sessions erleichtern 
kann. Einen anderen Ansatz verfolgt das 
Plug-in Tmux-Resurrect, das Sessions 
speichern und nach Neustarts restaurie- 
ren kann; zusammen mit Tmux-Continu- 
um gelingt das sogar automatisch. Prak- 
tisch ist auch die Software Reptyr, die 
Kommandozeilenprogramme in andere 
Shells umzieht; so kann man eine verse- 
hentlich außerhalb von Tmux gestartete 
Software in Tmux verlagern, damit sie 
dort auch nach dem Ausloggen weiter- 
läuft. Es gibt auch Konfigurationsrezepte 
und Plug-ins, um die Systemauslastung in 
der Tmux-Statusleiste anzuzeigen; darun- 
ter etwa das Programm Rainbarf, dessen 
trickreich gemachte Textanzeige an die 
grafischer Systemmonitor-Programme er- 
innert. Auf der Tmux-Seite im Wiki des 
Arch-Linux-Projekts findet sich zudem 
eine Service-Unit für Systemd, damit 
Tmux gleich beim Booten startet. 
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Feintuning 

Über die erwähnten Konfigurationsdatei- 
Befehle können Sie auch ein laufendes 
Tmux steuern, indem Sie die Kommandos 
an der Tmux-Befehlszeile eingeben, die 
Strg+B und : aufruft. Die Befehle lassen 
sich sogar über die Shell absetzen: Wenn 
Sie innerhalb einer in Tmux laufenden 
Shell das Kommando tmux new-window auf- 
rufen, bekommt die gerade angezeigte Sit- 
zung ein weiteres Window. Eine Liste aller 
von Tmux unterstützen Befehle liefern 
tmux list-commands und die Man-Page von 
Tmux. 

Selbst wenn Sie eine der Tastenkom- 
binationen von Tmux absetzen, führt 
Tmux letztlich einen dieser Befehle aus. 
Die aktuelle Tasten/Befehlszuordnung 
zeigt Ihnen Tmux durch Strg+B gefolgt 
von ? an; Q beendet diese Ansicht. Diese 
Taste beendet auch andere Einblendungen 
von Tmux -etwa durch fehlerhafte Tmux- 
Bedienung entstehende Fehlermeldungen 
oder die per Strg+B S und Strg+B W abruf- 
baren Listen mit Sessions und Windows. 

Ein Strg+B ! verwandelt ein Pane in 
ein Window; darüber hinaus finden sich 
in der Liste der Tastenkombinationen 
auch solche, um Panes zu tauschen oder 
Windows umzuordnen. Für die gängigen 
Kommandos gibt es einen kürzeren Alias, 
um Tipparbeit zu sparen; bei new-session 
lautet der Alias etwa new, bei new-window ist 
es neww. Alternativ können Sie auch nach 
new-s beziehungsweise new-w zu tippen 
aufhören, denn am diesem Punkt weiß 
Tmux eindeutig, welches Kommando ge- 
meint ist. Statt tmux attach-session reicht 
daher sogar tmux a, weil kein anderes 
Kommando so beginnt. 
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Über Tmux können Sie auch mehrere 
Rechner gleichzeitig steuern, indem Sie 
mehrere Panes in einem Window öffnen 
und dort SSH-Verbindungen zu den Sys- 
temen aufbauen. Wenn Sie anschließend 
den Tmux-Befehl set-window-option syn- 
chronize-panes on absetzen, führt Tmux 
die in einer Pane eingetippte Befehle auch 
in den anderen aus. 

Auch die Farbe der Statuszeile lässt 
sich über Tmux-Befehle ändern, um etwa 
Sessions leichter auseinander zu halten. 
Auch die dort angezeigten Informationen 
kann man an persönliche Vorlieben an- 
passen. Und wer sich daran stört, dass 
Tmux beim Durchnummerieren von 
Windows und Panes bei Null zu zählen 
anfängt, kann die Zählung auch bei Eins 
starten lassen: 


set-option -g base-index 1 
set-window -g pane-base-index 1 


Via set-option -g set-titles onveranlas- 
sen Sie Tmux, bei Xterm-kompatiblen 
Terminal-Emulatoren den Fenstertitel zu 
setzen. Der Inhalt der Tmux-Variable set- 
titles-stringlegt dabei fest, was Tmux in 
den Titel schreibt. 

Durch diese und zahlreiche weitere 
Funktionen kann Tmux anfangs schnell 
erschlagend wirken. Werden Sie daher 
am besten erstmal mit Tmux warm, bevor 
Sie sich im Dickicht der vielfältigen Mög- 
lichkeiten verlieren. Aber genau die sind 
ein Grund, warum Tmux in den letzten 
Jahren viele Fans gefunden hat und dem 
älteren GNU-Screen gehörig Konkurrenz 
macht. (thl@ct.de) €t 


OO: thig@truhe = - "true fritz bow x 


[thl@truhe ~]$ echo $SSH_AUTH_SOCK 


/tmp/ssh-zbPE6HfbKR/agent .29455 


[thlatruhe -])5 DEIEEIESTTE show-environment 


[thl@truhe -]$ echo $SSH_AUTH_SOCK 
/tmp/ssh-9jvAh40RbQ/agent .29852 
k 


[thl@truhe -]$ 


Wichtige Umgebungsvariablen der 
Shell lassen sich über eine Tmux- 
Funktion leicht aktualisieren, damit 
auch grafische Programme weiterhin 
starten und Authentification-For- 
warding per SSH-Agent funktioniert. 
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Drückerei 


Den Amazon Dash Button 
zweckentfremden 


Der Dash Button ist ein Plastik- 
schächtelchen, auf dem ein 
Markenname aufgedruckt ist. 
Sein einziger Zweck: Drückt man 
darauf, bestellt er viaWLAN das 
Produkt bei Amazon. Mit einem 
Trick können Sie damit beliebige 
Aktionen auslösen. 


Von Johannes Merkert 
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D er Wecker klingelt. Sie drücken den 
Dash Button auf dem Nachttisch und 
der Wasserkocher geht an. Beim Früh- 
stück drücken Sie auf einen anderen 
Knopf, der die Pkw-Standheizung anfeu- 
ert. Und beim Rausgehen betätigen Sie 
Knopf 3, der den Außer-Haus-Modus des 
Smarthome aktiviert. Knöpfe dieser Art 
haben viele Hersteller für teuer Geld im 
Portfolio. Sie kosten viel, weil die Knöpfe 
mit Microcontroller und Funk-Hardware 
ausgestattet sind. Amazons Dash Button 


enthält vergleichbare Technik, kostet aber 
nur 5 Euro und der Kaufpreis wird mit der 
ersten Bestellung verrechnet. 

Beim Druck auf den Knopf bootet die 
Firmware, der Button verbindet sich mit 
dem WLAN, kommuniziert mit Amazon- 
Servern und schaltet sich danach wieder 
aus. Diese kurze Wachzeit soll Strom spa- 
ren, denn die fest eingebaute AAA-Batterie 
reicht nur für rund 1000 Tastendrücke. 

Eigentlich will Amazon nicht, dass 
man etwas anderes damit macht, als so 
das aufgedruckte Produkt zu bestellen. An 
zwei Stellen können Sie Amazon jedoch 
reingrätschen: Zum Ersten können Sie er- 
kennen, dass der Button sich mit dem 
WLAN verbindet, und daraufhin eine bei- 
nahe beliebige Aktion auslösen. Zum 
Zweiten können Sie verhindern, dass die 
Daten, die der Button verschickt, die 
Amazon-Server erreichen. 


Grätsche links 

Um die Verbindungsversuche zu erken- 
nen, brauchen Sie einen Rechner im hei- 
mischen WLAN, der immer an ist. Der 
Rechner sollte wenig Strom verbrauchen 
und wenig kosten. Deshalb eignet sich 
dafür ein Raspi, idealerweise ein Raspi 3, 
der bereits eine WLAN-Schnittstelle mit- 
bringt. Ein Raspi 1 oder 2 ginge aber auch, 
wenn Sie ein günstiges WLAN-Modul per 
USB anschließen. 

Auf diesem Rechner läuft ein Skript, 
das permanent das WLAN-Interface be- 
lauscht, um zu erkennen, ob gerade ein 
Dash Button gebootet hat. Dann nämlich 
versendet er nach Erhalt seiner IP-Adres- 
se einen ARP Request, und zwar an die 
MAC-Adresse 00:00:00:00:00:00, um 
festzustellen, ob die erhaltene IP-Adresse 
wirklich noch frei ist. Wenige Zeilen 
Python-Code filtern ein solches Paket aus 
dem Strom heraus: 


from scapy.all import sniff, ARP 
def arp_received(packet): 
if packet[ARP].op == 1 and 3 
Spacket [ARP] .hwdst == 3 
5'Q0:00:00:00:00:00' and 3 
Spacket[ARP].hwsre == ; 
lee 
print("Button gedrückt!") 
sniff(prn=arp_received, 
iface="wlan®", filter="arp") 


Das Python-Modul scapy enthält unter 
anderem einen Netzwerk-Sniffer. Im Bei- 
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spiel belauscht er das Device „wlanO“ 
und ruft bei Eintreffen eines ARP-Pakets 
(filter=:"arp:") die Funktion arp_recei- 
ved() auf. 

Die prüft, ob das Paket eine Anfrage 
ist. In diesem Fall enthält das Feld op den 
Wert 1. Außerdem stellt es sicher, dass die 
MAC-Zieladresse 00:00:00:00:00:00 
(Broadcast) ist und die MAC-Adresse des 
Absenders mit der des Dash Button über- 
einstimmt (siehe Kasten auf S. 176). 

Das Skript links gibt dann „Button ge- 
drückt!“ aus. An dieser Stelle können Sie 
ansetzen, um beliebige andere Aktionen 
auszulösen. Zum Beispiel könnte das 
Skript mithilfe des Python-Moduls smtplib 
eine Mail verschicken oder mit requests 
beliebige URLs aufrufen oder Aktionen 
via IFTTT triggern [1]. 

Die nötige Software installieren Sie 
unter Raspbian mit folgenden Befehlen: 


sudo apt install python-scapy tcpdump 
sudo apt install python-requests 


Das vollständige Skript finden Sie in 
unserem Git-Repository (siehe c’t-Link). 
Es enthält Code für beide Module und 
prüft zusätzlich, ob der Button innerhalb 
der letzten fünf Sekunden gedrückt 
wurde. Das haben wir eingebaut, weil wir 
festgestellt haben, dass der Dash Button 
in seltenen Fällen mehrere ARP-Pakete 
nach dem Booten verschickt. Die Über- 
prüfung verhindert so doppelte Reaktio- 
nen auf einen Knopfdruck. 

Das Modul scapy braucht Administra- 
torrechte. Deshalb müssen Sie das Skript 
mit sudo python2 listen.py als Root star- 
ten. Scapy gibt es nur für Python 2, aber 
nicht für Python 3. Mit dem Python 2.7 aus 
der Raspbian-Distribution läuft es klaglos. 


Grätsche rechts 
Im bisherigen Fall verbindet sich der But- 
ton mit dem heimischen WLAN. Die Pa- 
kete des Buttons erreichen dann aber auch 
die Server von Amazon. Das ist kein 
Drama, denn solange Sie bei der Einrich- 
tung des Buttons kein konkretes Produkt 
ausgewählt haben, führt Amazon keine 
Bestellung aus. Trotzdem bekommt Ama- 
zon mit, dass da ein Knopf gedrückt 
wurde. Außerdem nervt Sie die Amazon- 
App mit Benachrichtigungen, dass ein Be- 
stellvorgang fehlgeschlagen ist. 

Um das zu unterbinden, könnten Sie 
die MAC-Adressen-Filter auf Ihrem 
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Router konfigurieren, damit der die Pa- 
kete des Buttons nicht ins Internet wei- 
terleitet. In der Router-Konfiguration fin- 
den Sie die Einstellungen üblicherweise 
unter „Kindersicherung“. Das kann aber 
schnell unübersichtlich werden, wenn 
man viele Dash Buttons zweckentfrem- 
den will. 

Besser ist es, mithilfe des Raspi ein 
separates WLAN ausschließlich für die 
Dash Buttons aufzuspannen. Damit spa- 
ren Sie sich die Einrichtung einer Fire- 
wall-Regel für jeden neuen Button. Leitet 
der Raspi keinerlei Pakete aus diesem 
WLAN ins Internet weiter, bekommt 
Amazon vom Button-Drücken nichts 
mehr mit. 

Da der Raspi über Ethernet noch am 
Internet hängt, kann das Skript trotzdem 
Webhooks triggern oder Mails verschicken. 

Damit der Raspi das WLAN für die 
Buttons aufspannen kann, müssen Sie ihn 
als WLAN-Access-Point und DHCP-Ser- 
ver einrichten. Die dafür erforderliche 
Software steckt in den Paketen hostapd 
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(WLAN AP) und dnsmasq (DNS- und 
DHCP-Server): 


sudo apt install hostapd dnsmasq 


Stellen Sie die WLAN-Schnittstelle an- 
schließend in /etc/network/interfaces auf 
manuelle Konfiguration um: 


allow-hotplug wlan® 
iface wlan® inet static 


address 192.168.12.1 
netmask 255.255.255.0 
network 192.168.12.0 


broadcast 192.168.12.255 


Diese Zeilen ersetzen den Block mit 
iface wlan® in der Konfigurationsdatei. 
Sie sorgen dafür, dass der NetworkMana- 
ger die Finger vom WLAN lässt. Er bietet 
unter Raspbian nämlich standardmäßig 
keine Möglichkeit, ein eigenes Netz auf- 
zuspannen. 

Das aufzuspannende Netz konfigurie- 
ren Sie in /etc/hostapd/hostapd.conf. 
Legen Sie die Datei mit folgenden Einstel- 
lungen an: 


To trigger an Event 


With an optional JSON body of: 


{ "valuel" : " 


Your key is: bgCORIVyeACebH-vHi7FyD 


Make a POST or GET web request to: 


https://maker.ifttt.com/trigger/ dash_button_pressed /with/key/bgCORIVyeACebH-vHi7FyD 


”. “value2™ =" 


", "values" : " ms 


The data is completely optional, and you can also pass valuel, value2, and value3 as query 
parameters or form variables. This content will be passed on to the Action in your Recipe. 


You can also try it with curl from a command line. 


curl -X POST https://maker.ifttt.com/trigger/dash_button pressed/with/key 
/bgCORIVyeACebH-vHi7FyD 


Den Maker-Channel von IFTTT triggert ein Request an eine persönliche 
URL. Wenn Sie https://ifttt.com/maker/ aufrufen und dort auf „How to 
Trigger Events“ klicken, zeigt der Dienst Ihre persönliche URL an. In die 
fügen Sie nur noch den Namen Ihres Triggers ein und nutzen die URL im 
requests-Aufruf im Python-Skript. 
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Button hack-fertig einrichten 


Richten Sie Ihren Dash-Button wie von 
Amazon beschrieben ein. Das geht nur 
mit der Smartphone-Version der Ama- 
zon-Shopping-App. Die Tablet-Version 
bietet bisher keinen Menüpunkt für 
Dash-Buttons an. Die Schritt-für-Schritt- 
Anleitung fordert Sie dann auf, den But- 
ton sechs Sekunden lang zu drücken, 
bis die LED blau blinkt. In der App tra- 
gen Sie anschließend die SSID und das 
Passwort Ihres WLANs ein. Die App 
überträgt diese Konfiguration auf den 
Button, der sich daraufhin abschaltet. In 


rasope 


Edit Tabs Help 


der App gelangen Sie dann zu einer 
Auswahlliste verschiedener Packungs- 
größen zu dem auf dem Button aufge- 
druckten Produkt. Wenn Sie die App 
jetzt schlieBen und kein Produkt aus- 
wahlen, bestellt der Button nichts, wenn 
Sie ihn drücken. 

Sie kommen auch an diesen Punkt, 
wenn Sie schon mal ein Produkt ausge- 
wählt und bestellt hatten. Löschen Sie 
den Button dafür aus der App und rich- 
ten ihn neu ein. Ob die Produktauswahl 
fehlt, erkennen Sie auch am Button: 


Rufen Sie das Skript ohne Anpassung auf, zeigt es beim Drücken 
zuerst die MAC-Adresse des Buttons und danach die des Raspis. 
Beides übertragen Sie einfach per Copy&Paste in den Python-Code. 


interface=wlan® 

driver=n180211 

ssid=raspi-iot 

hw_mode=g 

channel=8 

wpa=2 
wpa_passphrase=BitteEinGutesPasswort ! 
wpa_key_mgmt=WPA-PSK 
wpa_pairwise=CCMP 

rsn_pairwise=CCMP 


Falls Sie einen alteren Raspi mit USB- 
WLAN-Interface benutzen, miissen Sie 
die Angabe driver=n180211 auf den zu 
Ihrem WLAN-Chip passenden Wert an- 
dern. Auf dem Raspi 3 stimmt die Einstel- 
lung bereits. 

Um hostapd beim Boot zu starten, 
tragen Sie den Pfad zur Konfigurations- 
datei in /etc/default/hostapd ein: 
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DAEMON_CONF=/etc/hostapd/hostapd. conf 


Mit diesen Einstellungen erzeugt der 
Raspi ein WLAN, vergibt aber Geraten in 
diesem Funknetz keine IP-Adressen. 
Darum kümmert sich dnsmasq, dessen 
Konfiguration /etc/dnsmasq.conf Sie 
auch anpassen müssen. Mit folgendem 
Eintrag vergibt der Raspi die IP-Adressen 
im angegebenen Bereich für 12 Stunden 
(12h): 


interface=wlan® 
dhcp-range=192.168.12.50,3 
5192.168.12.150,12h 


Die anderen Einstellungen belassen Sie 
einfach auf den voreingestellten Werten. 

Ohne Internetverbindung schließt die 
Amazon-App die Einrichtung des Buttons 
leider nicht ab. Um den Raspi dazu zu 


Wenn die LED nach dem Druck erst 
weiß wird und anschließend in ein wil- 
des rotes Blinken übergeht, konnte 
Amazon keine Bestellung ausführen. 
Leuchtet die LED am Ende freundlich 
grün, konnte Amazon die Bestellung re- 
gistrieren. Wenn Sie das nicht wollen, 
sollten Sie direkt stornieren. 

Damit das Skript den Button er- 
kennt, müssen Sie noch dessen MAC- 
Adresse herausfinden. Rufen Sie es 
dafür einmal ohne Änderungen auf und 
drücken Sie den Button. Das Skript gibt 
dann die MAC-Adressen von zwei unbe- 
kannten Geräten aus: Zuerst die des 
Buttons und danach die Ihres Raspi, der 
den Button sucht, nachdem der sich 
wieder abgeschaltet hat. Beenden Sie 
das Skript mit Strg+C und übertragen 
Sie die angezeigten MAC-Adressen in 
dessen Python-Code. Tauchen bei 
Ihnen noch mehr MAC-Adressen auf, 
liegt das daran, dass sich weitere Gerä- 
te wie Handys im gleichen Netz anmel- 
den. Das Skript kann die Geräte nicht 
unterscheiden und zeigt auch deren 
MAC-Adressen. Die richtige Adresse er- 
scheint ungefähr 4 Sekunden nach 
jedem Drücken. 


bringen, die Pakete aus dem WLAN an die 
Amazon-Server weiterzuleiten, aktivieren 
Sie IP-Forwarding mit folgenden Zeilen in 
/etc/sysctl.conf: 


net.ipv4.ip_forward=1 
net.ipv6.conf.all.forwarding=1 


Nach einem Neustart betreibt Ihr Raspi 
sein eigenes WLAN, leitet aber weiterhin 
noch keine Pakete daraus ins Internet wei- 
ter. Dafür müssen Sie nämlich zusätzlich 
eine temporäre Firewall-Regel mit folgen- 
dem Befehl setzen: 


sudo iptables -t nat -A POSTROUTING \ 
-o eth® -j MASQUERADE 


Konfigurieren Sie danach Ihren Dash- 
Button so, dass er das WLAN vom Raspi 
verwendet. Dank IP-Forwarding klappt 
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die Einrichtung, Amazon erfahrt davon aber auch. Da der 
Raspi die Firewall-Regel nicht dauerhaft speichert, unterbinden 
Sie weitere Kommunikation mit den Amazon-Servern aber 
einfach mit einem Neustart. Die Eintrage in /etc/sysctl.conf 
müssen Sie dafür nicht wieder auskommentieren: Ohne die 
temporare Firewall-Regel verirrt sich kein Paket aus dem 
WLAN ins Internet. 

Die vom Dash Button ver- 
schickten Pakete stranden 
nach dem Neustart im abge- 
schotteten Funknetz des Raspi 
und Amazon erfahrt von den 
Tastendrücken nichts. Falls Sie 
weitere Buttons hinzufügen 
möchten, führen Sie einfach 
den iptables-Befehl aus und 
richten die Buttons ein. Ein 
Neustart trennt alle Buttons 
danach wieder vom Internet. 


Ausblick 


Außer für das eingangs ge- 
schilderte Guten-Morgen-Sze- 
nario kann man den Button 
noch für viele andere Zwecke 
einsetzen: Besitzer von Phi- 
lips-Hue-Lampen sollten ei- 
nen Blick auf die Python-Bi- 
bliothek phue werfen, die die 
Lampen mit wenig Aufwand 
ansteuert. Aber Obacht: Vom 
Drücken des Knopfs bis zur 
Einschalten der Lampe verge- 
hen wegen des Boot-Vorgan- 
ges zirka 4 Sekunden. Die Ver- 
zögerung ergibt sich einzig aus 
dem Starten der Dash-Button- 
Firmware. 

In den Weiten des Inter- 
nets sind viele weitere Ideen 
aufgetaucht, was man mit den 
billigen Knöpfen alles machen 
kann. Ein Musiker drückt ihn 
beispielweise immer bevor 
und nachdem er sein Instru- 
mentübt. Die Statistik schreibt 
er automatisiert in ein Google- 
Spreadsheet zur späteren Aus- 
wertung. Ein junger Vater 
drückt einen Dash-Button 
immer, wenn er nachts vom 
schreienden Baby geweckt 
wird. Die Statistik soll ihm 
dabei helfen, den für das Kind 
perfekten Tagesrhythmus zu 
finden. Wir liebäugeln damit, 
einen Knopf neben die Kaffee- 
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maschine in der Redaktionsküche zu kleben, der den Techniker 
informiert, dass die Maschine ausgefallen ist. (jme@ct.de) ct 


Literatur 


[1] Jo Bager, Der Alles-Automatisierer, Routineaufgaben im Netz automatisieren 
mit IFTTT, c’t 5/15, S. 130 


Das Skript bei GitHub: ct.de/ykr3 
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Mobile Großbaustelle 


LTE-Advanced Pro: 
Der Weg zu 25 GBit/s und zum Internet of Things 


5G-Mobilfunknetze sind noch fern, 
aber deren Konzepte beeinflussen 
die Entwicklung der kommenden 
LTE-Ausbaustufen. So werden 
kiinftige LTE-Netze als Briicke zu 
5G nicht bloß zusätzliche Band- 
breite zum mobilen Surfen liefern, 
sondern auch so unterschiedliche 
Dinge wie autonome Autos und 
batteriegestützte Geräte mit langen 
Laufzeiten wie Zähler, Sensoren 
oder Wearables ins Internet 
bringen. 


Von Dr. Christian Hoymann 
und Dr. Michael Meyer 
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ie Mobilfunktechnik LTE ist eine Er- 

folgsgeschichte: Die Entwicklung 
startete im Jahr 2004, das erste LTE-Netz 
ging 2008 in Schweden in Betrieb und 
nun, nur acht Jahre später, surfen mehr als 
eine Milliarde Nutzer über weltweit schon 
mehr als 450 LTE-Mobilfunknetze im 
Internet [1]. 

Den Grundstein dafür legte das Third 
Generation Partnership Project, 3GPP, mit 
der 3GPP-Spezifikation LTE Release 8 [2]. 
Danach folgte eine rasante Entwicklung, 
die viele Fortschritte und jede Menge 
neue Features brachte, um gängige 
Anwendungen besser zu unterstützen 
oder ganz neue Anwendungsfelder zu er- 
schließen. 


Dieser Artikel fasst die wichtigen Fea- 
tures zusammen, die bis zum aktuellen 
Release 13 hinzugekommen sind und 
zeigt, was das 3GPP für die kommenden 
Releases 14 und 15 plant - und das ist nicht 
wenig. 

Das Wichtigste zuerst: Die Forschung 
an der fünften Generation der Mobilfunk- 
technik (5G), die später ebenfalls in 3GPP- 
Spezifikationen münden soll, inspiriert die 
Entwicklungen im LTE-Bereich (4G). So 
reagiert das 3GPP auf aktuelle Anforde- 
rungen und schlägt eine Brücke zwischen 
beiden Mobilfunktechniken. 

Die Anstöße kommen aus 5G-For- 
schungsprojekten wie METIS oder der Ini- 
tiative der Next Generation Mobile Net- 
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works Alliance. Diese unterteilen künftige 
Anwendungen in drei große Bereiche. An 
erster Stelle steht der mobile Breitband- 
zugang (Mobile Broadband, MBB). LTE 
hat für den Breitbandzugang mit hohen 
Datenraten, hoher Systemkapazität und 
geringen Latenzen passende Rahmen- 
bedingungen geschaffen und alle Nutzer 
haben sich sehr schnell an die mobile In- 
ternetnutzung gewöhnt. 

Hinzu kommt nun die Vernetzung 
von Endgeräten, die nicht der mensch- 
lichen Kommunikation dienen, also das 
Internet der Dinge (Internet of Things, 
IoT). In 3GPP-Terminologie heißt das 
Machine-type Communication (MTC) 
und man unterscheidet die zwei Bereiche 
C-MTC und M-MTC (critical MTC und 
massive MTC). 


Sporadisch senden 

Mit M-MTC sind Anwendungen gemeint, 
die geringe Datenmengen sporadisch sen- 
den. Entsprechende Geräte sind sehr kos- 
tengünstig herzustellen und zu betreiben, 
denn sie kommen mit einfachen Sen- 
deempfangseinheiten (Transceiver) und 
nur geringer Stromaufnahme aus. Bei- 
spiele sind vernetzte Sensoren in der 
Landwirtschaft oder fernauslesbare Gas-, 
Wasser- und Stromzähler, die mit einer 
Knopfzelle monate- oder jahrelang laufen. 

Unter C-MTC fasst man Anwendun- 
gen zusammen, für die die Verfügbarkeit 
des Mobilfunkdienstes und die Zuverläs- 
sigkeit der Übertragung kritisch sind; viele 
setzen sehr geringe Signallaufzeiten vom 
Absender bis zum Empfänger voraus (La- 
tenz). Typischerweise ist das Datenvolu- 
men von C-MTC-Geräten um ein Viel- 
faches höher als das von M-MTC-Ge- 
räten. Beispiele sind die funkbasierte 
Steuerung von Anlagen, die Signalüber- 
tragung autonomer Fahrzeuge oder die 
Fernsteuerung von Maschinen in gefähr- 
lichen Umgebungen. 

Offensichtlich sind die Anforderun- 
gen von M-MTC und C-MTC gegenläufig. 
Zum Beispiel ist eine sehr lange Batterie- 
laufzeit bei großen Datenmengen und 
hohen Datenraten nicht möglich. Daher 
hat die 3GPP Rahmenbedingungen für 
flexibel konfigurierbare Systemkonzepte 
gesetzt. Hersteller können so Netzele- 
mente und spezifische Endgeräte für M- 
MTC und C-MTC entwickeln und Netz- 
betreiber konfigurieren sie für ihre Netze 
entsprechend ihren Anforderungen. 

Solche Anwendungen wurden zu- 
nächst im Kontext der 5G-Mobilfunkent- 
wicklung diskutiert. Man stellte aber 
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Kommende LTE-Releases 


Das Normungsgremium 3GPP plant, LTE-Spezifikationen im Abstand von 15 Monaten zu 
liefern. Bis die Netze mit den neuen Techniken ausgerüstet werden und neue Endgeräte 
am Markt erscheinen, vergehen dann je nach Land noch ein bis zwei Jahre. 


aD 
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schnell fest, dass LTE mit einigen Erwei- 
terungen diese neuen Nutzungsfelder 
ebenfalls erschließen kann. So können 
Betreiber die Investitionen in LTE fir 
neue Anwendungen nutzen, und der Pfad 
zum 5G-Mobilfunk wird kürzer. Die 
Grundlagen dafür bilden die Releases 13 
und 14. 

Die Standardisierung des Release 13 
begann im September 2014 und die Spe- 
zifikation wurde im Dezember 2015 fertig. 
Ebenfalls 15 Monate soll nun die Standar- 
disierung des Release 14 dauern: Sie läuft 
seit Dezember 2015 und soll im März 
2017 abgeschlossen sein. Danach begin- 
nen die ebenfalls auf 15 Monate veran- 
schlagten Arbeiten an Release 15. Um 
wichtige Zwischenstufen der Entwicklung 
deutlich zu kennzeichnen, heißen 3GPP- 
Standards ab Release 10 (Juni 2011) LTE- 
Advanced und ab Version 13 LTE-Advan- 
ced Pro. 


LTE ohne Funklizenzen 

Die Releases 13 und 14 bringen viele Ver- 
besserungen für den mobilen Internet- 
zugang. Mittels der Erweiterung Licen- 
sed-Assisted Access (LAA) bündelt LTE 
erstmals Kanäle des lizenzierten Spek- 
trums mit solchen aus unlizenziertem 
Spektrum im 5-GHz-Band [3]. Das erhöht 
temporär die Datenrate für Nutzer und 
die Netzkapazität für den mobilen Inter- 
netzugang. Dabei nutzt LTE mit „Listen 
Before Talk“ dasselbe Verfahren wie 
WLAN, um nur dann zu senden, wenn ein 
Kanal im 5-GHz-Band gerade frei ist. Das 
Release 13 spezifiziert LAA für den 
Downlink. Release 14 fügt LAA im Uplink 
hinzu. 

Parallel zur 3GPP arbeitet die Mu- 
IteFire Alliance an einer Technik, um LTE 
ausschließlich in unlizenziertem Spek- 
trum zu betreiben [4]. So lässt sich LTE 
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ganz unabhängig von Spektrumlizenzen 
nutzen, beispielsweise für den lokalen Be- 
triebsfunk oder die Vernetzung von Fa- 
brik- und Bürogebäuden. 

Daneben bringen Release 13 und 14 
Verfahren für die Integration von WLAN 
und Mobilfunknetzen. Zwar nutzen Mo- 
bilfunkbetreiber dabei auch unlizenziertes 
Spektrum, jedoch auf Basis der IEEE-Spe- 
zifikationen 802.11. Weil die WLAN- 
Schnittstelle nach anderen Vorgaben de- 
finiert ist als die 3GPP-Funkschnittstellen, 
ist der Integrationsgrad geringer, speziell 
hinsichtlich der Funkressourcenzuwei- 
sung und Dienstgüte. Beispielsweise kann 
LAA Funkressourcen dynamisch im Mil- 
lisekunden-Takt im lizenzierten oder un- 
lizenzierten Spektrum zuweisen. So rea- 
giert das Netz schnell auf Anderungen der 
Funkqualitat oder auf Interferenz, und 
Dienstgüterichtlinien lassen sich besser 
einhalten. Demgegenüber reagiert WLAN 
konzeptbedingt träge, weshalb die Inte- 
gration mit LTE nicht so leistungsfähig ist. 

Gemäß Release 10 lassen sich maxi- 
mal fünf Träger von je 20 MHz Breite 
bündeln (Carrier Aggregation). Die ma- 
ximale Systembandbreite beträgt daher 
100 MHz. Ab Release 13 lassen sich bis zu 
32 Träger bündeln. Die maximale Träger- 
breite ist bei 20 MHz geblieben, sodass 
die maximale Systembandbreite auf 
640 MHz steigt. Gemäß Release 13 kann 
ein LTE-System in der Maximalstufe rund 
25 GBit/s pro Zelle übertragen. Damit will 
das 3GPP den mobilen Internetzugang 
weiter beschleunigen. Zwar hat zurzeit 
kein Netzbetreiber so viel Spektrum lizen- 
ziert, aber einige haben Reserven im 700-, 
1500- oder auch 3500-MHz-Bereich, und 
zusätzlich sind im 5-GHz-Band mehrere 
Hundert MHz unlizenziertes Spektrum 
verfügbar, die sich mittels LAA bündeln 
lassen. 
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Verkehrstelematik per LTE 


Damit viele Fahrzeuge sicherheitsrelevante Informationen umgehend 
austauschen können, bringt eine der zahlreichen LTE-Erweiterungen neben 
kürzeren Latenzen auch die direkte Kommunikation unter den Fahrzeugen. 


LTE-V2N-Übertragungen 


Bis 25 GBit/s pro Zelle 


Bis Release 12 lassen sich an der Basissta- 
tion acht Antennenelemente effektiv für 
die Mehrantennen-Übertragung nutzen 
(Multiple Input Multiple Output, MIMO), 
jedoch nur mit horizontaler Steuerung 
der Ausbreitung. Ab Release 13 lassen 
sich bis zu 16 Antennenelemente indivi- 
duell ansteuern. Damit wird die gerich- 
tete Übertragung verbessert (Beamfor- 
ming) und auch die vertikale Ausbreitung 
lässt sich steuern. So nehmen unterm 
Strich die Reichweite und die Signalqua- 
lität zu und in städtischen Umgebungen 
können einzelne Stockwerke gezielt ab- 
gedeckt werden. Sind mehrere Geräte 


gleichzeitig zu versorgen, kann eine Zelle 
mittels Multi-user MIMO jedem einen ei- 
genen Beam spendieren. So nimmt auch 
die Netzkapazität zu. 

Release 14 erhöht die Zahl der an- 
steuerbaren Antennenelemente von 16 
auf 32. So können noch mehr einzelne Ge- 
räte mitseparaten Beams gleichzeitig ver- 
sorgt werden. 


Antennengröße 

dennoch unverändert 

Die zunehmende Zahl der Antennen- 
elemente könnte manchen Netzbetrei- 
bern Sorgen machen, weil dadurch die 
Antennenkörper größer werden können. 


Schmalbandiges LTE 


NB-loT eignet sich prima für heutige Spektrumaufteilungen - es lässt sich 
beispielsweise in Lücken betreiben, die GSM nach und nach frei lässt. 


GSM 


(Stand alone) 


180 kHz 


(Guard band) 


(Inband) 


180 kHz 


180 HBO 
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Netzbetreiber ziehen jedoch kleine Anten- 
nen vor. Damit fallen Transport und Mon- 
tage leichter, die Gefahr durch Windlast 
und der Platzbedarf sind kleiner und die 
Akzeptanz der Bevölkerung und des An- 
tennenstandortvermieters sind besser. 

Aber die Sorgen sind unbegründet. 
Schon heutige Antennenkörper enthalten 
typischerweise 16 Antennenelemente. Re- 
lease 13 bringt die individuelle Ansteue- 
rung hinzu -und wenn einzelne Elemente 
gezielt ansteuerbar sind, sind sie effizien- 
ter. Deshalb müssen Volume und Format 
heutiger Antennen nicht vergrößert wer- 
den und heutige Antennenstandorte ste- 
hen nicht infrage. Hilfreich kommt hinzu, 
dass die Größe der Antennenelemente 
umgekehrt proportional zur Träger- 
frequenz ist -je höher die Frequenz, desto 
kleiner die Antennen. Daher kann man 
MIMO besonders auf höheren Frequen- 
zen leichter nutzen, beispielsweise bei 
2,6 GHz. 


Maschinenfunk 

Unter M-MTC, massive Machine-type 
Communication, fasst man schmalban- 
dige Funksysteme zusammen, die sehr 
viele, meist kostengünstige, oft auch bat- 
teriebetriebene Dinge vernetzen. Solche 
Anwendungen sind zwar noch neu, aber 
von Netzbetreibern bereits sehr gefragt. 
Mit herkömmlichem LTE lassen sich die 
Anforderungen jedoch kaum erfüllen. 
Zwar genügt die Übertragungskapazität 
einer einzelnen LTE-Zelle, um Tausende 
von Endgeräten zu vernetzen - aber die 
für den Internetzugang ausgelegten Funk- 
module sind zu teuer und zu energie- 
hungrig. Außerdem reicht an vielen 
Standorten der Signalpegel üblicher LTE- 
Zellen nicht für eine Vernetzung aus, etwa 
bei Stromzählern im Keller. 

Das 3GPP greift den M-MTC-Trend 
in Release 13 daher mit zwei Spezifika- 
tionen auf, die beide die Reichweite und 
den Signalpegel stark verbessern: 
Narrowband-IoT (NB-IoT) und enhan- 
ced Machine-type Communication 
(eMTC). Beide erzielen diese Verbesse- 
rungen im Wesentlichen durch robustere 
Modulationen (z. B. QPSK) und erhöhte 
Redundanz der übertragenen Daten. 
Zum Beispiel lässt sich der Empfang 
einer Nachricht durch Akkumulation von 
bis zu 2000 einzelnen Übertragungen si- 
cherstellen. Rechnerisch entspricht das 
einem 100-fach besseren Signalpegel als 
bei üblichem LTE. 

Deshalb sind damit sogar Geräte hin- 
ter einer zusätzlichen Stahlbeton-Keller- 
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decke von heute üblichen LTE-Standorten 
erreichbar. Mit der Technik kann man 
aber auch den Zellradius erhöhen. Das 
geht bis zum Faktor 3,5; die Versorgungs- 
fläche nimmt also etwa um den Faktor 12 
zu. Unterm Strich kann man so bei glei- 
chem Signalpegel die Anzahl der Stand- 
orte deutlich verringern. So können 
eMTC- und NB-IoT-Zellen mehrere Tau- 
send schmalbandige Geräte versorgen. 


Sparsender 

Die Komplexität des Funkmoduls lässt 
sich reduzieren, weil die maximale Daten- 
rate sowie die sende- und empfangsseitige 
Funkbandbreite sinken. eMTC liefert über 
einen 1,08 MHz breiten Träger maximal 
1 MBit/s. NB-IoT nutzt einen 180 kHz 
breiten Träger und erreicht 200 kBit/s. 
Außerdem sinkt der Aufwand, weil die 
Endgeräte nur eine Empfangsantenne 
verwenden, während aktuelle Smart- 
phones mindestens zwei enthalten müs- 
sen. Alle Maßnahmen zusammen drü- 
cken die Preise solcher Funkmodule auf 
wenige Euro pro Stück. 
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Bei IoT-Geräten sind die Aktivitäts- 
phasen, in denen Nutzdaten gesendet 
werden müssen, selten und meist recht 
kurz. Deshalb lässt man sie zwischen- 
durch schlafen und verbessert so die 
Energieeffizienz und damit die Batterie- 
laufzeit. Bei nahezu vollständigem und 
sehr langem Abschalten des Funkmoduls 
sind deshalb Laufzeiten bis zu zehn Jah- 
ren möglich. 

NB-IoT passt prima in heute übliche 
Spektrumaufteilungen der Netzbetreiber, 
denn die Kanalbreite entspricht einem 
GSM-Träger. Da der Bedarf an GSM- 
Trägern nachlässt, können Netzbetreiber 
leicht NB-IoT für einzelne unbenötigte 
GSM-Träger in ihr Spektrum einfügen. 
Außerdem passt NB-IoT sogar in manche 
Schutzabstandslücken zwischen LTE- 
Bändern (LTE-Guard-Bands; minimieren 
gegenseitige Funkstörungen). Oft braucht 
man die Guard-Bands nicht in der vollen 
Breite von rund 10 Prozent der Kanal- 
breite (etwa 1 MHz zwischen 10 MHz brei- 
ten LTE-Kanälen) und knappst dann ein 
wenig davon für NB-IoT ab. 
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Sogar der Inband-Betrieb inmitten 
eines LTE-Trägers ist möglich, weil NB- 
IoT und LTE das gleiche, zueinander or- 
thogonale OFDM-Übertragungsverfahren 
nutzen und sich so aus dem Wege gehen. 
Dabei ist hilfreich, dass sich das Spektrum 
für das übliche Breitband-LTE ebenfalls 
in 180-kHz-Stücken portionieren lässt. So 
können Netzbetreiber ihr Funkspektrum 
lastabhängig entweder dem üblichen 
Breitband-LTE oder NB-IoT zuschlagen. 
Auch eMTC nutzt OFDM und ist daher 
für den Inband-Betriebsmodus geeignet, 
jedoch mit der Kanalbreite von sechs 
180-kHz-Stückchen. 

Mehr Reichweite, mehr Energieefhi- 
zienz und weniger Komplexität haben na- 
türlich ihren Preis: Gegenüber LTE 
schrumpft bei M-MTC die maximale Da- 
tenrate, und die Signallaufzeiten nehmen 
zu. Zum Glück sind diese Merkmale für 
M-MTC-Anwendungen nebensächlich. 


Neue Firmware für alle 
Release 14 soll die Positionsbestimmung 
von NB-IoT- und eMTC-Endgeräten ver- 
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Kürzere Sendeintervalle 


Es gibt diverse Möglichkeiten, die Latenz so weit zu kürzen, dass man LTE-Geräte 
auch unter zeitkritischen Bedingungen einsetzen kann. Ein Weg besteht darin, 
das Ubertragungsintervall zu verringern (obere zwei Zeilen: TTI-Abfolge zwischen 
Sender und Empfänger, untere zwei Zeilen: sTTI) 


DL initial DLre- 
transmission transmission 
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bessern sowie Multicast- und Broadcast- 
Übertragungen einbauen. Damit soll man 
beispielsweise die Firmware von vielen 
IoT-Geräten auf einmal aktualisieren 
können. Endgeräte sollen zudem unmit- 
telbar miteinander kommunizieren kön- 
nen (Device-to-Device-Kommunikation, 
D2D). Erste Ansätze für LTE-D2D ste- 
cken schon in Release 12, jedoch deckt 
erst Release 13 das Anwendungsfeld kom- 
plett ab. Das fasst man unter „Public 
Safety“ zusammen - Funk für Polizei und 
Rettungsdienste. 

Die D2D-Technik soll einspringen, 
wenn im Einsatzfall die übliche LTE-In- 
frastruktur fehlt. In solchen Situationen 
können D2D-Geräte unmittelbar, also 
ohne Basisstationen und Kernnetze mit- 
einander kommunizieren. LTE mit D2D 
des Release 13 kann man daher als Alter- 
native für den digitalen Bündelfunk 
TETRA sehen. 

Mit Release 14 wird D2D für die Ver- 
kehrstelematik erweitert (Intelligent 
Transportation Systems, ITS). Da dabei 
alle Arten von Fahrzeugen Daten austau- 
schen, auch Pkws und Lkws, spricht man 
von Vehicle-to-Vehicle-Kommunikation 
(V2V). Dafür braucht man kürzere Laten- 
zen und höhere Zellenkapazitäten, weil 
sehr viele Fahrzeuge sicherheitsrelevante 
Informationen sehr oft und sehr schnell 
austauschen müssen. 

LTE-V2V konkurriert mit der etwas 
älteren IEEE-Spezifikation 802.11p. Erste 
Untersuchungen deuten auf eine höhere 
Leistungsfähigkeit der LTE-Spezifikation; 
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speziell die Reichweite und damit die Ver- 
fügbarkeit sind besser [5]. Damit man alle 
ITS-Anwendungen abdecken kann, 
braucht man noch eine Vehicle-to-Net- 
work-Komponente (V2N). Die LTE-Netz- 
infrastruktur eignet sich bereits für ITS- 
Dienste auf Basis von V2N-Funknetzen. 
Release 14 soll Optimierung für die V2V- 
Anwendung bringen. 

Release 15 erweitert D2D für Smart 
Wearables wie Smart Watches, Augmen- 
ted-Reality-Brillen oder Fitnessarmbän- 
der. In der Vision der 3GPP-Entwickler 
haben künftige Smart Wearables zwei 
Funksysteme an Bord: Ein schmalbandi- 
ges IoT-Funksystem kommuniziert mit 
dem Netz und eine D2D-Einheit koppelt 
an das Smartphone an. Wie bei IoT, so 
streben Entwickler auch hier einen ener- 
gieeffizienten Betrieb und die Reduktion 
der Komplexität für die Miniaturisierung 
und Kostensenkung an. 


Noch kürzere Latenzen 

Die Latenzreduktion gegenüber GSM/ 
EDGE und UMTS war beim ursprüngli- 
chen LTE-Design in Release 8 ein großes 
Thema und dann erst wieder in Release 
13 - weil manche C-MTC-Anwendungen 
kürzere Latenzen brauchen, als in LTE- 
Netzen üblich sind. 

Ein wichtiger Schlüssel zur Reduktion 
liegt in der Verkürzung der Frist, bis ange- 
forderte Funkressourcen einem Endgerät 
zur Verfügung stehen. Das erreicht man 
nun durch einen Trick: Anstatt eine Be- 
darfsmeldung abzuwarten, merkt sich das 


Netz die Zellen, in denen C-MTC-Geräte 
eingebucht sind und reserviert für diese 
die Funkressourcen. Sie stehen dann für 
zeitkritische Anwendungen unmittelbar 
zur Verfügung. So sinken die Zugriffszei- 
ten für Endgeräte von rund 10 ms auf etwa 
1 bis 2 ms. Die netzseitigen Zugriffszeiten 
sind bei LTE bereits sehr kurz und liegen 
schon bei 1 bis 2 ms. 

Außerdem verkürzt man in Release 
14 und 15 das Übertragungsintervall 
(Transmission Time Interval, TTI). Bisher 
dauert ein Intervall 1 Millisekunde (1 LTE- 
Subframe, also 14 OFDM-Symbole). Re- 
lease 14 spezifiziert ein kürzeres Intervall 
namens sTTI, das lediglich 2 OFDM-Sym- 
bole lang ist. Das verkürzt die Round-Trip 
Time (RTT) auf dem MAC-Layer und 
somit bei Übertragungsfehlern die Frist 
bis zur Sendewiederholung. 

Heute ist im LTE die RTT durch eine 
„n+4-Regel“ definiert: 4 TTIs nach der 
initialen Übertragung muss das Feedback 
eintreffen (siehe Grafik). Wird ein Über- 
tragungsfehler festgestellt, erfolgt 4 TTIs 
später die Sendewiederholung. Wenn 
man diese Regel auch auf das siebenmal 
kürzere sTTI anwendet, schrumpft nicht 
nur die Übertragungszeit, sondern auch 
die RTT um den Faktor 7. 

C-MTC braucht neben kürzeren La- 
tenzen auch eine höhere Zuverlässigkeit. 
Release 15 könnte diesen Anspruch bei- 
spielsweise mit einer robusteren Kanal- 
kodierung oder mit schnellen Wieder- 
holungen der Paketübertragung erfüllen. 

Je höherwertig ein Modulationsver- 
fahren, desto mehr Nutzdaten lassen sich 
pro Sendeschritt übertragen. Damit neh- 
men die spektrale Effizienz und die ma- 
ximale Datenrate des Systems zu. Beides 
braucht man für schnelles mobiles In- 
ternet. Höherwertige Modulationsver- 
fahren lohnen sich aber nur bei sehr guten 
Funkkanälen, denn je schlechter ein 
Kanal ist, desto höher die Fehlerrate und 
desto geringer der Durchsatz. Gute Funk- 
kanäle sind aber um so seltener, je größer 
die Distanz zwischen Sender und Emp- 
fänger ist. 

Das kann man durch kürzere Distan- 
zen und bessere Empfänger kompensie- 
ren. Weil Netzbetreiber zunehmend mehr 
Zellen mit kleinen Radien einsetzen und 
Hersteller die Empfangsgüte in den End- 
geräten und Basisstationen mit zusätz- 
lichen Antennen verbessern, erhöht Re- 
lease 13 die maximale Modulationsstufe 
des Uplinks von 16QAM auf 64QAM 
(4 Bit/s/Hz auf 6 Bit/s/Hz). Die des Down- 
links steigt von 64QAM auf 256QAM 
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(8 Bit/s/Hz). Release 14 spezifiziert die 256QAM-Stufe fiir den 
Uplink. Ob man spater auch 1024QAM fiir den Downlink ein- 
setzt (10 Bit/s/Hz), wird noch diskutiert. 


Gleiche Daten fiir alle 

Mit Multimedia Broadcast und Multicast Service (MBMS) las- 
sen sich gleiche Inhalte an viele Nutzer gleichzeitig übertra- 
gen - damit steigert man die Effizienz. Im Betriebsmodus 
MBMS Single-Frequency Network (MBSFN) senden mehrere 
Funkzellen das gleiche Signal und verbessern damit den Emp- 
fangspegel. Zugleich nimmt so die Interferenz zwischen 
Nachbarzellen ab, speziell an den Zellenrändern. So wird an 
den neuralgischen Stellen des Netzes die Versorgung ver- 
bessert. 

Release 13 ergänzt MBSFN um das Verfahren Single-Cell 
Point-to-Multipoint (SC-PtM). Dabei sendet eine einzige Zelle 
die Signale an alle Teilnehmer, die sie versorgt. Dies verbessert 
zwar nicht die Empfangsgüte über Zellgrenzen hinweg, aber 
es entlastet das Netz vom mehrfachen Aussenden, wenn sich 
alle Empfänger in derselben Zelle befinden. So berücksichtigt 
SC-PtM die Gruppenkommunikation beim Public Safety, bei 
dem eine Gruppe von Einsatzkräften lokal miteinander kom- 
muniziert, beispielsweise bei der Feuerbekämpfung. 

In Release 14 arbeitet man an einer Erhöhung der 
MBFSN-Kapazität; bisher lassen sich nämlich nur sechs der 
zehn LTE-Subframes MBSFN zuweisen. Das Ziel ist es, alle 
zehn LTE-Subframes für MBSFN zu nutzen. So könnte man 
einen LTE-Träger besser temporär oder sogar dauerhaft etwa 
zur Rundfunkübertragung einsetzen und LTE letztlich zur Ver- 
breitung von Fernsehinhalten erschließen. 


Kommende Gerätekategorien 

Die Gerätekategorien gruppieren LTE-Modems in verschiede- 
ne Leistungsklassen. Zunächst fällt auf, dass die schmalbandi- 
gen IoT-Funksysteme eigene Kategorien am unteren Ende der 
Leistungsskala bekommen haben: Dabei steht Cat-NB1 für NB- 
IoT und Cat-M1 für eMTC. Erste Geräte dieser Kategorien kann 
man bereits Anfang 2017 erwarten. 

Am oberen Ende der Skala kommen Geräte mit höher- 
wertigen Modulationen und 32-facher Trägerbündelung 
hinzu. Von Cat-17-Geraten mit 256QAM und 32 Trägern kann 
man daher Spitzendatenraten von 25 GBit/s erwarten. Cat- 
14-Geräte liefern im Uplink bis zu 9,5 GBit/s. Zwar liegt die 
Markteinführung solcher Geräte noch in sehr weiter Ferne, 
aber mit ersten Schritten wie etwa 256QAM und der Bünde- 
lung von mehr als drei Trägern ist schon mittelfristig zu rech- 
nen. (dz@ct.de) dt 
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Shader als Lava-Lampe 


Der Simplex-Noise-Algorithmus fiir 
natürliche Texturen in der Computergrafik 


Wolken, Flammen, Holz, Marmor ... 


in der Natur gibt es viele Muster, 
die irgendwie zufällig sind, aber 


doch eine gewisse Struktur haben. 


In der Computergrafik erzeugt 
man solche Effekte mit Texturen. 
Ein Grundbaustein, um diese zu 
berechnen, ist der Simplex-Noise- 
Algorithmus von Ken Perlin. 


Von Harald Bögeholz 
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E in weit verbreiteter Standard-Algo- 
rithmus für visuelles Rauschen ist der 
Simplex-Noise-Algorithmus von Ken Per- 
lin aus dem Jahr 2001. Es gibt etliche Va- 
rianten davon, je nachdem, ob er in Hard- 
ware, auf der CPU oder in einem Shader 
auf der GPU implementiert wird. 

Den Vorläufer von Simplex-Noise hat 
Ken Perlin bereits 1985 veröffentlicht. Es 
war die Zeit, als allererste Computer- 
grafik-Effekte in Kinofilmen Einzug hiel- 
ten; Perlin hatte an „Tron“ mitgearbeitet. 


So etwas in Echtzeit zu berechnen, daran 
war noch nicht zu denken. Auf heutigen 
Grafikkarten ist das aber problemlos mög- 
lich, sodass man Noise-Texturen nicht als 
Bilder speichern muss, sondern ad hoc 
in einem Shader berechnen kann. Man 
spricht dann von einer prozeduralen 
Textur. 

Um den Algorithmus zu verstehen, ist 
es nützlich, mit den Grundideen von 1985 
zu beginnen, aber in moderner Imple- 
mentierung, nämlich als Shader. Ein 
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Pixel-Shader ist ein kleines Programm, 
das eine Fläche einfärbt: Es bekommt die 
Koordinaten eines Pixels und liefert einen 
Farbwert zurück. Konzeptionell läuft es 
für jedes Pixel einer Fläche gleichzeitig, 
muss die Berechnung des Farbwerts also 
völlig eigenständig ohne Blick aufandere 
Pixel bewerkstelligen. Moderne Grafik- 
karten mit Tausenden von Kernen geben 
diesen Berechnungen dann den nötigen 
Wumms. 

Eine großartige Einführung in die 
Programmierung von Shadern gibt die 
englischsprachige Website The Book of 
Shaders von Patricio Gonzalez Vivo und 
Jen Lowe (thebookofshaders.com). Dort 
gibt es auch eine Spielwiese: Unter 
editor.thebookofshaders.com können Sie 
Shader-Code direkt im Browser eingeben 
und das Ergebnis sofort live sehen. 

Da es in diesem Artikel primär um 
Noise-Algorithmen gehen soll, hier nur 
das Nötigste über die OpenGL Shading 
Language (GLSL). Sie sieht aus wie C und 
kennt als Datentypen neben float auch 
Vektoren aus zwei, drei oder vier Kompo- 
nenten (vec2, vec3, vec4). Alle Rechenope- 
rationen damit führt sie komponenten- 
weise aus. 

Die Reise zum visuellen Rauschen 
beginnt mit der Grundidee, Zufallszahlen 
zu benutzen. Hier ein minimales Shader- 
Programm, das Kacheln zufälliger Hellig- 
keit erzeugt: 


uniform vec2 u_resolution; 
void main() { 
vec2 st = gl_FragCoord.xy 
/ u_resolution.xy * 5.0; 
vec3 color = vec3(random(floor( 
st+.5))); 
gl_FragColor = vec4(color,1.0); 
} 


In dem globalen Vektor gl_FragCoord ste- 
hen die Koordinaten des aktuellen Pixels. 
Das Schlüsselwort uniform bedeutet, dass 
die damit deklarierte Variable für alle 
Pixel gleich ist; über u_resolution kommt 
die Größe der gerade gerenderten (im 
Beispielimmer quadratischen) Textur he- 
rein. Die ersten beiden Zeilen skalieren 
das Koordinatensystem so, dass die Koor- 
dinaten zwischen O und 5 liegen. Die Ka- 
cheln entstehen, indem die Funktion die 
Koordinaten aufganze Zahlen rundet und 
in Abhängigkeit davon eine Zufallszahl er- 
zeugt. Schließlich schreibt der Shader die 
resultierende Farbe in die vordefinierte 
globale Variable gl_FragColor, wobei er 
den vec3 für Rot, Grün und Blau noch um 
einen Alpha-Wert von 1.0 ergänzt. 
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Pseudo-Zufall 


Man sieht es dem Bild nicht an, aber es 
wird in einer Endlosschleife ständig neu 
gerendert. Damit es jedes Mal gleich aus- 
sieht, darf die Funktion random() keine 
echten Zufallszahlen liefern, sondern 
muss in Abhängigkeit von ihrem Eingabe- 
vektor eine reproduzierbare Pseudo-Zu- 
fallszahl liefern. Ein beliebter GLSL-Trick 
ist es, die Sinus-Funktion dafür zu miss- 
brauchen. Einem Sinus mit hoher Fre- 
quenz und hoher Amplitude auf die Nach- 
kommastellen zu schauen, liefert ein so 
gut wie zufalliges Ergebnis: 


float random (in vec2 st) { 
return fract(sin( 
dot (st, vec2(12.9898, 78.233) ) 
) * 4758:1234); 
} 


Der Ken Perlin von 1985 würde aufschrei- 
en ob dieser Verschwendung - was das an 
Rechenzeit kostet, ein Sinus! Aber bei der 
Performance heutiger Grafikkarten ist das 
für ein Beispielprogramm locker schnell 
genug. dot() rechnet das Skalarprodukt 
zweier Vektoren aus: Ausgeschrieben 
stünde da sin(st.x*12.9898+st.y*78.233), 
was dann noch mit einer großen Zahl mul- 
tipliziert und auf die Nachkommastellen 
reduziert wird. Die Faktoren sind frei 
erfunden. 


Value-Noise 

Die naheliegende Idee, um aus harten 
Kacheln weiche, natürlich wirkende Über- 
gänge zu erzeugen, ist Interpolation. Man 
gibt auf einem Gitter von Punkten, näm- 
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#ifdef GL_ES 
precision mediump 
#endif 


u_resolution; 


random ( st) { 
fract(sin(dot(st, 


-xy/u_resolution.xy; 


(random(floor(st+ (-5))))? 
(color, ); 
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Value-Noise gibt an den Gitterpunkten 
mit ganzzahligen Koordinaten zufällige 
Helligkeitswerte vor und interpoliert 
dazwischen. Das Gitter bleibt deutlich 
erkennbar. 


lich denen mit ganzzahligen Koordinaten, 
Helligkeitswerte vor und interpoliert 
dazwischen mit sanften Übergängen. Das 
sieht in GLSL etwa so aus: 


float vnoise (in vec2 st) { 

vec2 i=floor(st); 

vec2 f=fract(st); 

float v@0=random(i) ; 

float v1@=random(i+vec2(1.0, 0.0)); 

float v@1l=random(it+vec2(@.0, 1.0)); 

float v11l=random(itvec2(1.0, 1.0)); 

vec2 u=smoothstep(9.0,1.0,f); 

return mix( mix(v00,v10,u.x), 
mix(v@1,v11,u.x), u.y); 


In der Online-Entwicklungsumgebung von The Book of Shaders 
kann man Shader-Code bearbeiten und das Ergebnis live sehen. 
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floor() rundet die Eingabekoordinaten 
ab, liefert also die linke untere Ecke 
des Gitterquadrats, in dem das aktuelle 
Pixel liegt. fract() liefert die Nach- 
kommastellen, also die relativen Koordi- 
naten innerhalb des Quadrats. Die 
nachsten Zeilen berechnen die vier 
Zufallszahlen fiir die vier Ecken des 
Quadrats. In smoothstep() versteckt sich 
ein Polynom dritten Grades, das einen 
sanften Übergang von O nach 1 liefert, 
wobei die Ableitung an beiden Enden 
verschwindet. So gibt es keine Kanten an 
den Übergängen zwischen den Kacheln 
des Gitters. 

Diese Art visuelles Rauschen wird 
Value-Noise genannt, weil es die Werte 
an den Gitterpunkten vorgibt und da- 
zwischen interpoliert. Es sieht aber noch 
nicht wirklich zufällig aus: Die Gitter- 
struktur ist deutlich zu erkennen. Das 
liegt an der Art der Interpolation: Weil die 
Ableitungen an den Gitterpunkten ver- 
schwinden, befinden sich genau dort die 
lokalen Maxima und Minima der Rausch- 
funktion, also die hellsten und dunkelsten 
Stellen. Und das springt einem mensch- 
lichen Betrachter sofort ins Auge. 


Gradient-Noise 

Die zentrale Idee von Perlin für besseres 
Rauschen war, statt der Werte an den 
Gitterpunkten Gradienten vorzugeben 
(Gradient-Noise). Der Gradient einer 
Funktion ist mathematisch gesehen die 
Ableitung nach all ihren Variablen. An- 
schaulich auf eine Helligkeitsverteilung 
bezogen ist es ein Vektor, der in die Rich- 
tung zeigt, in der es am schnellsten heller 
wird. Alle im Folgenden vorgestellten 
Rauschfunktionen liefern Werte von -1 bis 
1. Für ein Graustufenbild kann man sie 
interpretieren als -1 für Schwarz bis 1 für 
Weis; O ist Mittelgrau. 

Indem man als Helligkeitswert an 
den Gitterpunkten null wählt und einen 
zufälligen Gradienten, schubst man die 
Minima und Maxima der Rauschfunktion 
an irgendwelche zufälligen Stellen 
zwischen den Gitterpunkten. Dass alle 
Gitterpunkte mittelgrau sind, merkt das 
Auge nicht, weil es auf helle und dunkle 
Stellen achtet. 

Die Implementierung benötigt zu- 
nächst eine Hilfsfunktion random2(), die 
einen zufälligen Vektor der Länge 1 wählt: 


vec2 random2(in vec2 st) { 


float a = random(st)*6.2831853; 
return vec2(cos(a), sin(a)); 
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Gradient-Noise gibt an den Gitter- 
punkten Gradienten statt Helligkeits- 
werte vor. Dadurch ist das Gitter 
praktisch nicht mehr zu erahnen. 


Die Funktion für Gradient-Noise beginnt 
wie bei Value-Noise, wählt aber statt 
vier Werten vier Vektoren als Gradienten 
an den vier Eckpunkten des Gitter- 
quadrats: 


float gnoise(vec2 st) { 
vec2 i=floor(st); 
vec2 g00=random2(i); 
vec2 g1@=random2(itvec2(1.0,0.0)); 
vec2 g@1=random2 (itvec2(0.0,1.0)); 
vec2 gl1=random2 (i+vec2(1.0,1.0)); 


An jedem Eckpunkt kann man sich jetzt 
einen Farbverlauf denken, der an diesem 
Punkt mittelgrau ist und in Richtung des 
Gradientenvektors heller wird. Rechne- 
risch ergibt sich der Helligkeitswert eines 
solchen Farbverlaufs an der Stelle f als 
Skalarprodukt (dot()) aus dem Gradienten 
und dem Vektor vom jeweiligen Gitter- 
punkt zu f: 


vec2 f=fract(st); 

float v@0=dot(ge0, f); 

float v10=dot(g10, f-vec2(1.0,0.0)); 
float v@1=dot(g@1, f-vec2(@.0,1.0)); 
float v11=dot(g11, f-vec2(1.0,1.0)); 


Diese vier Helligkeitswerte werden jetzt 
noch interpoliert wie gehabt und fertig ist 
das Gradientenrauschen: 


vec2 u=smoothstep(9.0,1.0,f); 
return mix( mix(v00,v10,u.x), 
mix(v@1,v11,u.x), u.y); 
} 


Ken Perlins Rauschen von 1985 funktio- 
nierte in Wirklichkeit ein bisschen anders, 
weil er es sich nicht erlauben konnte, für 
jeden pseudo-zufälligen Gradienten drei 
trigonometrische Funktionen aufzurufen, 


aber diese Implementierung dürfte die 
Grundidee deutlich machen (und funktio- 
niert auch im mobilen Endgerät). 


3D-Rauschen 

Das Verfahren lässt sich aufnaheliegende 
Weise auf drei Dimensionen erweitern, 
also eine Rauschfunktion, die zu einem 
Punkt im dreidimensionalen Raum einen 
Helligkeitswert liefert. Das ganzzahlige 
Gitter besteht dann aus Würfeln statt 
Quadraten und die Interpolation erfolgt 
jeweils zwischen acht Werten, die durch 
die Gradienten an den acht Ecken eines 
Würfels entstehen. 

Dreidimensionales Rauschen kann 
man zum Beispiel gebrauchen, um ein 
3D-Objekt „aus dem Vollen“ einzufärben, 
statt nur seine Oberflächen mit 2D-Noise 
zu bekleben. Damit gibt es keine Proble- 
me mehr mit unstetigen Übergängen an 
den Kanten. Oder man schneidet aus 
dreidimensionalem Rauschen eine zwei- 
dimensionale Scheibe raus wie beim 
Computertomographen und variiert die 
dritte Koordinate langsam. Dann entsteht 
ein organisches Wabern. Wenn man das 
noch ein bisschen einfärbt, ergibt das zum 
Beispiel die im Aufmacherbild dargestellte 
hausgemachte Lava-Lampe. 

Auch für vierdimensionales Rauschen 
gibt es Anwendungen, aber das wird dann 
schon unübersichtlich, weil zwischen den 
16 Ecken eines vierdimensionalen Hyper- 
würfels interpoliert werden muss. In n 
Dimensionen wären es 2” Ecken. Das ist 
einer der Gründe, warum Ken Perlin 
zur Siggraph 2001 eine Neuauflage 
seines Rausch-Algorithmus publiziert hat: 
Simplex-Noise. 


Simplex-Noise 

Er verdankt seinen Namen der Tatsache, 
dass er den Raum in kleinstmögliche 
Polytope einteilt, die Simplexe. In der 
Ebene sind das Dreiecke, im Raum Tetra- 
eder (vier Ecken) und im n-Dimensiona- 
len hat ein Simplex n+1 Ecken. So setzt 
sich der Wert der n-dimensionalen 
Rauschfunktion nur noch aus n+1 statt 2” 
Einzelwerten zusammen, was auch 
höherdimensionales Rauschen praktikabel 
macht. 

Im Zweidimensionalen lässt sich Sim- 
plex-Noise am einfachsten begreifen. Die 
Ebene wird in ein Gitter aus gleichseitigen 
Dreiecken aufgeteilt und an jedem Gitter- 
punkt ein pseudo-zufälliger Gradient 
gewählt. Um ein Pixel einzufärben, muss 
der Algorithmus ermitteln, in welchem 
Dreieck es sich befindet, und die Gradien- 
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ten an diesen drei Gitterpunkten bertick- 
sichtigen. 

Statt per smoothstep() zuinterpolieren, 
hat Perlin das bei Simplex-Noise anders ge- 
löst, nämlich durch einfache Addition der 
Einflüsse von den drei Gitterpunkten. Zur 
Erinnerung: An den Gitterpunkten ist ja ein 
linearer Farbverlauf in Richtung des Gra- 
dienten vorgegeben. Der wird jetzt sanft 
abgeschwacht durch Multiplikation mit 
einem Faktor t, der sich aus dem Abstand 
d des Pixels zum Gitterpunkt ergibt: t = 
(0.5 - d?)*, wobei negative Werte auf null 
gesetzt werden. Der Einfluss eines Gitter- 
punktes reicht dadurch nur bis knapp an 
die umgebenden Gitterpunkte heran. 

Damit ist sichergestellt, dass fiir die 
Berechnung einer Pixelfarbe genau die 
Gradienten der drei umgebenden Gitter- 
punkte benotigt werden; weiter entfernte 
würden durch den Faktor t = O ohnehin 
weggedämpft. Ein weiterer Vorteil dieser 
radialen Dämpfungsfunktion gegenüber 
der zweistufigen Interpolation in x- und y- 
Richtung ist ihre Richtungsunabhängig- 
keit (Isotropie): Wenn man klassischen 
Perlin-Noise dreht, sieht man dem Ergeb- 
nis immer noch die Orientierung des Ko- 
ordinatensystems an, während das bei 
Simplex-Noise nicht der Fall ist. 


Dreieckswahl 

Wie kriegt man nun heraus, in welchem 
Dreieck des Gitters ein Pixel liegt? Mit 
einem einfachen Trick: Man verzerrt das 
Koordinatensystem so, dass aus den 
gleichseitigen Dreiecken rechtwinklige 
werden, die sich zu einem quadratischen 
Gitter zusammenfügen. Dann kann man 
wie bei den obigen Noise-Algorithmen zu- 
nächst durch Abrunden ermitteln, in wel- 
chem Quadrat man ist, und muss anschlie- 
ßend nur noch schauen, welches der bei- 
den infrage kommenden Dreiecke das 
richtige ist. Das ist ganz einfach am Nach- 
kommateil der Koordinaten zu sehen: x >y 
ist das rechte untere Dreieck, y > x das 
linke obere. 

Damit sind alle Zutaten beisammen, 
um zweidimensionalen Simplex-Noise 
anzurühren. Zunächst eine Hilfsfunktion 
wiggle(), die den Beitrag des Gradienten 
gam Gitterpunkt x zum Pixel v berechnet: 


float wiggle(vec2 v, vec2 x, vec2 g){ 
float d2=dot(v-x,v-x); 
float t=.5-d2; 
if (t > 0.0) 
return dot(g, v-x)*t*t*t*t; 
return 0.0; 


Der Beitrag, den der Gradient (grün) an 
einem Gitterpunkt (blau) zum Rauschen 
liefert, wird so abgedämpft, dass sein 
Einfluss kurz vor den umgebenden 
Gitterpunkten endet (roter Kreis). 


Der Simplex-Noise-Algorithmus transfor- 
miert als Erstes den Eingabevektor in das 
verzerrte Koordinatensystem und zerlegt 
ihn dort in seine Ganzzahl- und Nachkom- 
ma-Anteile: 


float snoise(vec2 v) { 
const float F=0.3660254; 


vec2 w = v + F*(v.xtv.y); 


( 
vec2 i@ = floor(w); 
vec2 f = fract(w); 


Die Konstante F hat den Wert 
0.5*(sqrt(3.0)-1.0); das ist genau der Fak- 
tor, um das Gitter aus gleichseitigen Drei- 
ecken in das quadratische Gitter mit recht- 
winkligen Dreiecken zu überführen. Der 
zweite Punkt i1 des Dreiecks ergibt sich 
durch Vergleich der Nachkommastellen, 
der dritte (i2) ist für beide möglichen 
Dreiecke gleich: 


vec2 il = vec2(0.0); 
if (1% Ey) 

il = 10 + vec2(1.0,0.0); 
else 

il = ið + vec2(0.0,1.0); 
vec2 i2 = i® + vec2(1.0,1.0); 


Nun werden diese drei ganzzahligen 
Gitterpunkte wieder zurücktransformiert 
(die magische Konstante G ist (3.0- 
sqrt(3.0))/6.0): 


const float G=0.2113249; 

vec2 x@ = ið - G*(i0.x+id.y); 
vec2 x1 = il = G*(il.x+il.y); 
vec2 x2 = i2 - G*(i2.x+i2.y); 


Schließlich wählt man noch drei pseudo- 
zufallige Gradienten, berechnet ihre Bei- 
trage und addiert sie auf: 


vec2 g@ = random2(i@); 
vec2 gl = random2(i1); 
12) 


float vð = wiggle(v, x@, gQ); 
float v1 = wiggle(v, x1, gl); 
float v2 = wiggle(v, x2, 82); 
return (vO+v1+v2)*80.0; 


( 
( 
vec2 g2 = random2( 
( 
( 


Auch diese Implementierung ist nicht der 
echte Perlin’sche Simplex-Noise, sondern 
aufleichte Verständlichkeit optimiert. Sie 
funktioniert, es gibt aber von Stefan 
Gustavson und Ian McEwan effizientere 
GLSL-Implementierungen aller hier 
erwähnten Algorithmen, die Sie für den 
Produktiveinsatz bevorzugen sollten. 
Sie finden sie über den c’t-Link am Ende 
dieses Artikels. 

Wie angedeutet spielt der Simplex- 
Noise-Algorithmus seine Stärken aus, 
wenn es in höhere Dimensionen geht. Um 
den n-dimensionalen Raum in Simplexe 
zu zerlegen, geht man im Prinzip genauso 
vor wie im Zweidimensionalen. Zunächst 
verzerrt man das Koordinatensystem, fin- 
det dann mittels floor() heraus, in wel- 
chem (Hyper-)Wiirfel man sich befindet 
und zerlegt diesen schließlich noch durch 
Vergleich der Nachkommastellen in 
Simplexe, im 3D-Fall Tetraeder. 


Tetrapack 
Und das geht so: Die drei Nachkomma- 
Anteile f.x, fy und f.z können auf sechs 
verschiedene Arten sortiert sein: f.x < 
fy < f.z, f.x < f.z < f.y, f.z < f.x < f.y und so 
weiter - im n-dimensionalen Raum gibt es 
n! mögliche Sortierungen. Jede dieser Sor- 
tierungen beschreibt ein Simplex, dessen 
Eckpunkte genau dadurch festgelegt sind, 
dass sie diese Ungleichung erfüllen. 
Wenn also in 3D gilt f.x < f.y < f.z, 
dann sind die vier Punkte (0,0,0), (0,0,1), 
(0,1,1) und (1,1,1): Ausgehend vom Null- 
vektor werden in der richtigen Reihen- 
folge alle drei Einsen angeknipst. Im Code 
sieht das so aus: 


IE DENT 
af (fey < Fez) L L7 xh ysz 
il = i@+vec3(0.,0.,1.); 
i2 = i@+vec3(@.,1.,1.); 


LE heh te) A77 CARY 
il = i@tvec3(@.,1.,0.); 
i2 = id+vec3(@.,1.,1.); 


else { // z<x<y 
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Ansonsten sieht der Code genauso aus 
wie der fiir 2D-Noise, nur gibt es eben je- 
weils vier Punkte iO ... 13, vier Gradienten 
gO ... g3 und schließlich vier Beiträge vO 
.. v3 zum Endergebnis. Die magischen 
Konstanten F und G, die die Verzerrung 
und Entzerrung des Koordinatensystems 
beschreiben, hängen von der Dimension 
ab. Sie sind so gewählt, dass die entste- 
henden Simplexe möglichst regelmäßig 
sind. 

Ganz regelmäßig geht es nur im zwei- 
dimensionalen Fall, wo das quadratische 
Gitter sich gerade so weit entlang der 
Diagonalen zusammendrücken lässt, dass 
gleichseitige Dreiecke entstehen. Im n- 
Dimensionalen drückt man den Hyper- 
würfel entlang der Raumdiagonale so weit 
zusammen, dass diese gleich lang wird 
wie eine Kante. Man kann nachrechnen, 
dass dies genau für F = (sqrt(n+1)-1)/n und 
G = (1/sqrt(n+1)-1) /n der Fall ist, was im 
3D-Fall (n=3) die schönen glatten Zahlen 
F = 1/3 und G = 1/6 ergibt. 


Perlins Hardware-Tricks 

Perlins 3D-Simplex-Noise-Algorithmus [1] 
unterscheidet sich von obiger Beispiel-Im- 
plementierung vor allem in der Wahl der 
Gradienten. Wie eingangs angedeutet, 
hatte Perlin eine Hardware-Implementie- 
rung im Sinn und hat daher jedes einzelne 
Gatter gespart. 

Für die Pseudo-Zufallszahlen verwen- 
det er nicht den siindhaft teuren Sinus, 
sondern hat sich ein wildes Bitgefummel 
ausgedacht, das mit vergleichsweise 
wenig Gattern zu implementieren ist. Als 
Gradienten verwendet er nur Vektoren 
aus einer Null und zweimal 1 oder -1. 
Davon gibt es 12 Stück und sie sind alle 
gleich lang. Das lasst dem Rauschen 
immer noch geniigend Freiheitsgrade, hat 
aber den großen Vorteil, dass das Skalar- 
produkt einfach zu berechnen ist. Man 
braucht nämlich keine Multiplikation 
mehr, sondern die Operationen reduzie- 
ren sich auf Weglassen (0), Addieren (1) 
oder Subtrahieren (-1) der jeweiligen 
Komponente. 

Stefan Gustavson von der Linköping 
University in Schweden hat in [2] eine Im- 
plementierung vorgestellt, die deutlich 
besser lesbar ist als der Java gewordene 
Schaltplan von Perlin. Er wahlt auch nur 
die 12 Perlin-Gradienten, verwiirfelt sie 
aber mittels eines Arrays, das eine Permu- 
tation der Bytes von O bis 255 enthält. Wie 
man daran schon sehen kann, lassen sich 
die Grundideen des Simplex-Noise-Algo- 
rithmus vielfaltig variieren: Es kommt 
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Vom Simplex- zum Quadratgitter 


Durch eine Verzerrung des Koordinatensystems wird aus dem Gitter 
gleichseitiger Dreiecke ein quadratisches Gitter, in dem man leicht 
ablesen kann, in welchem Dreieck ein Punkt liegt. 


y: 


zwar jedes Mal ein anderes Rauschen 
heraus, aber weil es ja eh zufällig aussehen 
soll, ist das auch egal. 


Effiziente GLSL- 
Implementierung 

Weil das so ist, haben sich Ian McEwan 
und Stefan Gustavson fiir ihre effiziente 
GLSL-Implementierung ein wieder an- 
deres Verfahren zur Bestimmung der 
Gradienten ausgedacht und in [3] ver- 
offentlicht. Hier ging es darum, mit mög- 
lichst wenigen und einfachen Rechen- 
operationen auszukommen, aber vor 
allem ohne Speicherzugriffe. Ein Array 
für die Verwürfelung von Zahlen war 
damit raus. 

Stattdessen haben sie sich für die Er- 
zeugung von Permutationen folgenden 
Trick einfallen lassen: Wenn man das Po- 
lynom (34x? + x) mod 289 ausrechnet, 
dann erzeugt es eine Permutation der 
Zahlen von O bis 288, also eine Verwürfe- 
lung, bei der jede Zahl weiterhin genau 
einmal vorkommt. Durch eine raffiniert 
konstruierte Abbildung von Gitterpunkten 
auf einem Quadrat auf den Rand eines 
Oktaeders im Raum gewinnen sie daraus 
die benötigten pseudo-zufälligen Gra- 
dienten. 


Der resultierende GLSL-Code ist 
ziemlich magisch, aber überraschend kurz 
und effizient. Ihn habe ich benutzt, um 
mir die eingangs abgebildete „Lava- 
Lampe“ zu bauen: 


void main() { 
vec2 st=gl_FragCoord.xy 
/ u_resolution.xy * 5.0; 
float lava=smoothstep(0.126,0.524, 
u_time*.1))); 
vec3 color=mix(vec3(@.,@.,.2) 
‚vec3(.6,0.,0.),lava); 
gl_FragColor=vec4(color,1.0); 
} 


snoise(vec3(st, 


Über den c’t-Link unten finden Sie den 
Beispiel-Code, um im Online-Editor von 
The Book of Shaders nach Herzenslust 
damit zu experimentieren. (bo@ct.de) €t 
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Web-Tipps | Produktempfehlungen, App-Store, Essstörungen, Karten 


Produktjager 


https://www.producthunt.com 


https://www.producthunt.com/collections 


Product Hunt liefert eine eigenwillige, aber immer aktuelle 
Auswahl interessanter Desktop-Anwendungen und Web-Ap- 
plikationen. Es gibt zwar auch Hardware-Kategorien, die sind 
aber nicht so gut gefüllt. Statt die Anwen- 
dungen ausführlich zu beschreiben, wer- 
den sie in der Regel nur mit einem Satz 
und ein paar Screenshots skizziert; der 
Benutzer kann sie ja mit ein paar Klicks 
schnell ausprobieren. 

Die Website gibt ihren Lesern viel 
Raum, Produkte im Forum zu bewerten. 


2e ee aako Upvotes der Community sorgen auch für 
mit klick- ce Š 
$ die Einordnung der Produkte in den jewei- 
paren Pinks: ligen Kategorien. Einen regelmäßigen 
ct.de/y6zy 8 5 í 8 8 


Blick wert sind die Collections - kuratierte 
Sammlungen von Produkten zu so unter- 
schiedlichen Themen wie „Change your Habits!“ oder „Face- 
time Competitors“. Wem die Website gefällt, der sollte den sehr 
liebevoll gestalteten E-Mail-Newsletter bestellen - mit dem 
Product Hunt auch seinen Anfang nahm. (jo@ct.de) 


App-Store-Rechercheur 


https://theappstore.org 


Es gibt leider keine brauchbare Online-Version der App Stores 
von Apple; vor allem eine vernünftige Suchfunktion fehlt. Wer 
neue iOS- oder Mac-Anwendungen entdecken will, benötigt 
iTunes oder ein iOS-Gerät. Dieses Manko behebt TheApp- 
Store. Apps lassen sich dort im Volltext suchen sowie nach 


Hype-Videos 


Videos von Stubentigern auf Staubsaugerrobotern gibt es 
en masse - aber die thailändische Katze Meeboon ist von 
allen Mitfahrern wohl die Coolste. 
https://www.facebook.com/Luckymeeboon/videos/ 
873873426076438/ (3:00) 


Beim Rickrolling schickt man ein ahnungsloses Opfer unter 
Vorspiegelung falscher Tatsachen zum Musikvideo des 
Stücks „Never Gonna Give You Up” von Rick Astley. Es geht 
aber noch gnadenloser: Derzeit ist „Fichtl’s Lied” von den 
Woodys als Rickrolling-Ziel beliebt. 
https://youtu.be/IAISUDbjXj® 

https://youtu.be/dP9Wp6QVbsk 


(1:00:27, Englisch) 
(2:22, Deutsch) 


Die kräftige ALTA 8 wurde von Freefly eigentlich als Trans- 
port-Drohne geplant. Nun kam der Hersteller auf die Idee, 
das Ding als Antrieb zum Wake-Boarden zu nutzen - und es 
funktioniert. 

https://youtu.be/BuRf6r@LuL8 (1:26) 
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Rating, Preis, Update-Datum, Kategorie und Alterseinstufung 
filtern. 

TheAppStore prasentiert zu jeder App den Entwickler- 
namen, die Durchschnittsbewertung, den Anfang der Beschrei- 
bung, den Preis sowie die Kategorie. Per Klick auf den Namen 
blendet die App-Suchmaschine zudem Screenshots der App 
ein. Allerdings zeigt TheAppStore nirgendwo die vollstandige 
Beschreibung an. Dafür muss man - per Klick auf den Preis- 
Knopf - zu iTunes wechseln. (jo@ct.de) 


Dünn, dünner, zu dünn 


ninette.berlin 


LLE FOLGE 


pres 


Die 14-jahrige Janette ist verwirrt. Die Jungs in der Schule, der 
ständige Streit der Eltern, merkwürdige Veränderungen ihres 
Körpers - alles nervt. Ihre Antwort auf die Verunsicherung: 
strikte Kontrolle von Essgewohnheiten, Gewicht, Körper. Eine 
sehenswerte Graphic Novel erzählt die Geschichte von Janette 
in elfinteraktiven Kapiteln. Das erste erschien am 7. September, 
jede Woche soll ein weiteres folgen. 

Der Comic ist zentraler Bestandteil des Projekts „Ninette 
- dünn ist nicht dünn genug“ der Interactive Media Foundation. 
Auf der Webseite finden sich außerdem Informationen und 
Hilfestellungen zu Essstörungen; Betroffene können direkt 
über die Plattform Kontakt zu einer Online-Beratungsstelle 
aufnehmen. (dwi@ct.de) 


Offene Karten 


www.flosm.de 


Wie vielfältig sich Informationen aus Open-Street-Map auf- 
bereiten lassen - und welche Informationsschätze das Projekt 
birgt -, zeigt die Website Flosm des Unternehmens 123map. Es 
hat mehrere thematische Karten angefertigt, etwa zum Was- 
sersport, für Radfahrer oder zum Stromnetz. Mit der POI-Karte 
(Point of Interest) kann sich jeder eine individuelle Karte zu- 
sammenklicken. (jo@ct.de) 


c’t 2016, Heft 21 


Spielekritik | Strategie-Rollenspiel 


Anteria ist 
eine schöne 
bunte Welt. 
Wer hier 
kämpfen will, 
muss die 
Ressourcen 
im Blick 
behalten. 
Damit ein 
neues Gebiet 
für Bewohner 
attraktiv ist, 
braucht es 
zumindest 
mal einen 
Wachtturm. 


Drei Helden müsst ihr sein 


D ie typischen Probleme vieler Fantasy- 
Reiche plagen das idyllische Anteria: 
Räuberhorden, Riesenspinnen und ruch- 
lose Magier hemmen den ökonomischen 
und wissenschaftlichen Fortschritt. Zum 
Glück gibt es die Champions of Anteria: 
Die kleine Truppe weist Bösewichte in die 
Schranken, erobert neue Gebiete und baut 
die anterianische Hauptstadt zu einer 
blühenden Metropole aus. Und lässt sich 
zwischendurch gern mal in heroischen 
Posen betrachten. 

Das neue Spiel der Blue Byte Studios 
sollte ursprünglich ein neuer Titel in der 
„Siedler“-Reihe werden, aber das Kon- 
zept entwickelte sich vom strategischen 
Aufbauspiel immer weiter in Richtung 
eines kampforientierten Rollenspiels. 
Zwar gilt es zwischen den Missionen auch 
die Hauptstadt auszubauen, Ressourcen 
zu verwalten und technische Entwicklun- 
gen freizuschalten. Doch das alles ist dem 
eigentlichen Spielziel untergeordnet: den 
Eroberungszügen. 

Das anfängliche Trio besteht aus 
Krieger, Bogenschützin und Magier. Spä- 
ter gewinnt man durch Missionen zwei 
weitere Mitstreiter, doch es können nie 
mehr als drei Figuren zugleich in den 
Kampf ziehen. Das Eigenschaftsprofil je- 
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des Helden bietet vier Slots für Spezial- 
attacken mit Abklingzeit. Vor allem der 
Krieger ist äußerst nützlich. Sein vorinstal- 
lierter Schildangriff pflügt durch Gegner- 
horden und hält diese auf Distanz. 

Die Kämpfe finden in Echtzeit statt, 
können aber jederzeit angehalten werden. 
Das erlaubt planvolles Vorgehen, denn Be- 
wegungen und Attacken lassen sich als 
Aktionsketten befehlen. Leider führen 
Verzögerungen oft dazu, dass Gegner sich 
bei einer Aktion bereits woanders als 
erwartet befinden; so geht mancher mäch- 
tige Angriff ins Leere. 

Eine Besonderheit sind die fünf Ele- 
mente der Welt, die in einem Kräftever- 
hältnis ala Stein-Schere-Papier zueinander 
stehen: Stahl schlägt Natur, Natur schlägt 
Energie, Energie schlägt Wasser, Wasser 
schlägt Feuer und Feuer schlägt Stahl. 

Das charakteristische Element jeder 
Spielfigur erscheint über deren Kopf. Es 
empfiehlt sich, darauf zu achten. So richtet 
der Krieger mit seinem Stahlelement nicht 
viel gegen die feueraffinen Wüstenbewoh- 
ner und ihre Riesenskorpione aus. Per Ma- 
gie kann man die Affinität von Gegnern 
ändern, auch automatische Waffen mit 
eigener Element-Affinitat brechen die 
Einschränkungen einer Figur auf. Selbst- 


gelenkte Wasserspeier etwa zwingen 
selbst Feuerriesen in die Knie. 

Die großen Gebiete sind mit Gegnern 
gespickt. Reichlich Heiltränke, Amulette 
und immer stärkere Bewaffnung sind not- 
wendig, um neue Gebiete zu erobern und 
fortlaufenden Gegenangriffen standzuhal- 
ten. Die notwendigen Ressourcen für Zau- 
bereffekte, Ballisten und Flammenwerfer 
muss die Hauptstadt liefern. Jedes Element 
ist an ein Handwerkshaus geknüpft: Wasser 
an die Fischerhiitte, Stahl an den Schmied. 

Einsteigerfreundlich und mit hiibscher 
Grafik versehen, bietet ,,Champions of An- 
teria“ von allem etwas - aber nichts wirklich 
Herausragendes. Daran andert auch die 
humorvolle Rahmenhandlung nichts, die 
mit witzig gezeichneten Szenen und guten 
Sprecherstimmen die Abenteuer begleitet. 

(Stephan Greitemeier/psz@ct.de) 


Champions of Anteria 


Vertrieb Ubisoft, www.championsofanteria.com 
System Windows 
Hardwareanforderungen Mehrkernsystem ab 3.1 GHz, 

6 GByte RAM, 1-GByte-Grafik 
Kopierschutz Uplay 
Idee O Umsetzung ® 
Spaß O Dauermotivation O 


c’t 2016, Heft 21 


Ein Fuchs fur 
alle Jahreszeiten 


Vic Wachter hiiten die Essenzen der 
Jahreszeiten, die den Zauberwald 
beherrschen. Sie senden leuchtende Ener- 
gieknospen aus, die Wald und Flur mit Eis 
überziehen, Pilze sprießen lassen und 
frühlingshafte Regenschauer herbeirufen. 
Doch eine frisch geschlüpfte Knospe erhält 
einen besonderen Auftrag: Unter Anleitung 
einer freundlichen Stimme soll sie sich mit 
einem Fuchs verbinden und Fragmente 
von jeder Jahreszeiten-Essenz stibitzen. 
Seasons after Fall ähnelt in mancher 
Hinsicht dem österreichischen Über- 
raschungshit „Oriand the Blind Forest“ vom 
vergangenen Jahr: Beide 2D-Plattformspie- 
le glänzen mit handgezeichneten Figuren 
und Hintergründen, märchenhafter Atmo- 
sphäre und eingängigem Spielablauf. Der 
kleine Fuchs, mit dem man bei „Seasons“ 
durch die Level strolcht, lässt sich am bes- 
ten mit einem Xbox-Controller steuern. 
Laufen, Springen und Kläffen sind zunächst 
die wichtigsten Funktionen - bis man die 
gesuchten Fragmente hat. Dann geht der 
Spaß erst richtig los. Mit dem linken Stick 
wählt man die gewünschte Jahreszeit und 
verwandelt die gesamte Umgebung. Der 
Herbst bringt Riesenpilze zum Blühen, die 
als Plattformen oder Aufzüge dienen. Tei- 
che gefrieren im Winterwind, sodass man 


Der vierbeinige 
Held als Klima- 
zauberer: Mit 
der Essenz des 
Winters lässt er 
Wasser gefrieren 
und kann die 
Eisfläche dann 
problemlos 
überqueren. 
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sie auftrockenen Pfoten überqueren kann. 
Frühlingsregen lässt Bäume sprießen, die 
es erlauben, in höher gelegene Bereiche 
vorzudringen. Vielfach sind Kombinationen 
nötig. So kann man Wasserfontänen mit 
der Kraft des Frühlings anschwellen lassen 
und sie dann mit dem Winterfragment 
einfrieren. Zudem gilt es andere Tiere wie 
Einsiedlerkrebse und Glühwürmchen so zu 
lenken, dass sie Passagen freischalten oder 
neue Pflanzen spriefen lassen. 

Sehr reizvoll ist die Story des Spiels, 
die mit tollen deutschen Sprecherstim- 
men umgesetzt wurde. Kindervertraglich, 
aber keineswegs banal wird man in ein 
zauberhaftes Mysterium hineingezogen. 
Die Ziele der unsichtbaren Mentorin sind 
möglicherweise nicht ganz so harmlos, 
wie sie scheinen. „Seasons“ spielt sich 
deutlich entspannter als „Ori and the 
Blind Forest“. Man stirbt nicht tausend 
Tode, es drohen auch keine Gegner - nur 
viele Rätsel sind zu lösen. 

Leider mischt sich ein Wermutstrop- 
fen in die schöne Spielerfahrung: Gele- 
gentlich weiß man schlichtweg nicht, was 
zu tun ist. Meistens wird man von der 
Stimme der Mentorin und von den schwe- 
benden Leuchtpunkten gelenkt, die zu 
den Jahreszeit-Essenzen gehören. Sie ken- 


Plattform-Puzzler | Spielekritik 


nen den richtigen Weg; man muss ihnen 
nur folgen und eventuelle Hindernisse 
überwinden. Diese liebgewonnene Führung 
verschwindet aber stellenweise. 

So erweisen sich die großen Level im 
späteren Verlauf des Spiels als nachteilig: 
Ohne Leitung durch die schwebenden 
Fragmente irrt man ratlos durch die Ebenen 
und sucht nach Hinweisen, wie es weiter- 
gehen soll. Es gibt weder eine Orientierungs- 
karte noch andere Hilfsmittel; ein gewisses 
Frustrationserlebnis bleibt nicht aus. 

Wer diese Unannehmlichkeit nicht 
scheut, dem vermittelt das Spiel fünf bis 
sechs Stunden Rätselspaß mit einem 
süßen pelzigen Helden im farbenfrohen 
Zauberwald, begleitet von ausgesprochen 
hörenswerter Musik. 

(Stephan Greitemeier/psz@ct.de) 


Seasons after Fall 


Vertrieb Focus Home Interactive, 
seasonsafterfall.com 

System Windows 

Hardwareanforderungen Mehrkernsystem ab 2,2 GHz, 
4 GByte RAM, 1-GByte-Grafik 

Kopierschutz Steam 

Idee © Umsetzung ®® 

Spaß © Dauermotivation © 
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Adventure 


Das willfährige 
Puppenwesen 
aus „The 
Tomorrow 
Children“ 
sammelt 
Rohstoffe und 
baut Städte, 
um Seelen 
gefangener 
Menschen zu 
befreien. 


Frieden, Brot und Arbeit 


D: Spieler steuert im PS4-exklusi- 
ven Free-to-Play-Titel The Tomorrow 
Children eine Holzpuppe durch eine weit- 
gehend leere und konturlose Welt, um auf 
Geheiß eines ominösen großen Bruders 
Ressourcen zu sammeln und Ortschaften 
zu errichten. 

Wie genau diese „Void“ genannte 
Welt entstand, bleibt dem Spieler anfangs 
verborgen, was den Reiz des Abenteuers 
ausmacht. Informationen erhält man 
lediglich von einem Fernseh-Puppen- 
mann, der in der Art eines großen Bruders 
auf Russisch Anweisungen erteilt. Manch- 
mal erschallt seine Stimme sogar aus dem 
Gamepad, was einen zuweilen erschau- 
dern lässt. 

Die meiste Zeit verbringt man in The 
Tomorrow Children mit dem Sammeln 
von Rohstoffen. Dazu setzt man sich in 
einen Bus und lässt sich an zufällig erzeug- 
te Abbaustellen chauffieren, wo man mit 
der Spitzhacke Gestein schlägt oder mit 
der Motorsäge Bäume fällt. Im Inventar 
finden allerdings nur drei Werkzeuge und 
drei Rohstoff-Einheiten Platz - wer mehr 
will, muss dafür echtes Geld bezahlen. Al- 
le Ressourcen liefert man dann wieder im 
Ort ab, was häufiges Hin- und Herfahren 
erfordert. Die Busse fahren zu festgesetz- 


ten Zeiten, entsprechend braucht man an 
der Haltestelle so viel Geduld wie ein 
DDR-Bürger im Konsum. Nervig ist auch, 
dass man die Fahrsequenzen nicht über- 
springen kann. 

Zur rudimentären Sammelei passt 
das schlichte Crafting, das in kinderleichte 
Rätsel verpackt ist. Die zusammengewür- 
felt aussehenden Städte wachsen so lange, 
bis sie unter Mitwirkung des Spielers eine 
bestimmte Größe erreicht haben. Dann 
setzt die Heldin sofort am nächsten Ort 
ihr Werk fort, mit verbesserter Ausrüstung 
und vielleicht ein paar neuen Aufgaben. 
Als ebenso banal erweisen sich die Kämp- 
fe gegen Monster, die man durch andau- 
erndes Geballer leicht erledigt. 

Spaßiger geraten da schon die Exkur- 
sionen, bei denen sich mehrere Spieler 
verabreden, um gemeinsam Aufgaben zu 
meistern. The Tomorrow Children ist 
nämlich ein Always-Online-Spiel, beidem 
man auf andere von Spielern gesteuerte 
Projektionen treffen kann. Unterhalten 
kann man sich mit den Mitspielern aber 
nicht. 

Die Technik wirkte zum Testzeit- 
punkt (Mitte September) nicht völlig aus- 
gereift. Mehrere Male brach die Verbin- 
dung ab, häufig überstiegen die Ladezei- 


ten das Maß der Erträglichkeit. Das Team 
des Studios Q Games erschuf eine triste, 
detailarme Welt mit klobigen Figuren und 
wenigen Animationsstufen, wodurch eine 
ganz eigene, trostlose Ästhetik entstanden 
ist. Wirklich gelungen ist der Soundtrack, 
der pathetisch aus dem Lautsprecher 
scheppert. Die Sprachausgabe fehlt mit 
Ausnahme des großen Bruders vollkom- 
men, Dialoge gibt’s also nur in Form von 
Untertiteln. 

Der Free-to-Play-Aspekt des Spiels 
machte sich während des mehrstündigen 
Tests nicht zu unangenehm bemerkbar. 
Wer kein Geld ausgeben will, muss aber 
auch mit Einschränkungen wie dem viel 
zu kleinen Inventar leben. Verglichen mit 
dem spielerisch ähnlichen No Man’s Sky 
mangelt es dem eigentlich originellen und 
durchaus mutigen Spiele-Experiment 
The Tomorrow Children an Langzeitmoti- 
vation. (Peter Kusenberg/dahe@ct.de) 


The Tomorrow Children 


Vertrieb Sony 
System PS4 
Idee © Umsetzung oO 
Spaß O Dauermotivation © 
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Durchs wilde Robotistan 


er Spieler erkundet im Arcade-artigen 

Action-Adventure ReCore einen wüs- 
tenahnlichen Planeten, auf dem feindseli- 
ge Robotertiere ihr Unwesen treiben. 

Die Heldin Joule ist gerade aus dem 
Kalteschlaf erwacht und muss sich in der 
feindseligen Spielwelt auf die Suche nach 
einem Sender machen. Die sportliche 
Dame muss sich dazu durch die frei 
zugängliche, allerdings etwas karge Wüs- 
tenlandschaft des Microsoft-Titels schla- 
gen. 

Joule schlittert, klettert und schwebt 
durch die Spielwelt, während sie sich mit 
einem umfangreichen Waffenarsenal die 
Feinde vom Leib hält. Dabei sammelt sie 
Energiekerne, mit denen sie ihre durchaus 
nützlichen Robo-Begleiter aufrüsten 
kann. Auch ihre eigene Ausrüstung kann 
die resolute Entdeckerin verbessern, letzt- 
lich kommt dem Crafting-System aber 
keine große Bedeutung zu. 

Besondere Level-Bosse enthalten 
wertvolle Kerne, die Joule mit ihrem 
Wurfhaken extrahiert. Stimmt das Ti- 
ming nicht 100-prozentig oder sabotiert 
Kollege Zufall die Aktion, misslingt das 
Unterfangen allerdings - das wird schnell 
frustrierend. Bei den Kämpfen gegen 
spinnenförmige Roboter und fledermaus- 
ähnliche Drohnen genügt zum Überleben 
ein fader Mix aus Ballern und Auswei- 
chen. Wirklich aufpassen muss man sel- 


Die Heldin Joule 
zerstört in ReCore 
haufenweise 
bösartige Maschinen. 
Dabei darf sie sich 
auf die Unterstüt- 
zung wohlgesinnter 
Roboter verlassen. 
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ten, die Kl ist dafür einfach nicht fordernd 
genug. Immerhin ist das Munitionssys- 
tem pfiffig: Jedem Gegner ist eine be- 
stimmte Farbe zugeordnet, der Spieler 
muss die entsprechende Munition wäh- 
len. Rote Roboter beschief$t man also mit 
roten Geschossen. 

Die ermüdenden Kämpfe werden 
aufgelockert durch Minirätsel und Sprung- 
parcours. Joule hüpft von Plattform zu 
Plattform, stürzt aber sofort ab, wenn sie 
nicht zentimetergenau abspringt. Das pas- 
siert leider recht häufig, da die Kamera 
mitunter ungünstig platziert ist. Dank- 
barerweise gibt es keinen Fallschaden. 
Richtig nervig sind allerdings die langen 
Ladebildschirme, die sich schon mal eini- 
ge Minuten hinziehen können. 

Die Entwickler um Produzent Keiji 
Inafune (Mega Man) und Regisseur Mark 
Pacini (Metroid Prime) haben eine Welt er- 
schaffen, die mit ihren weiten Odland- 
Ebenen, Bodenstationen und Schrotthau- 
fen an Halo und Destiny erinnert, wah- 
rend die Innenraume den Spielwelten von 
Metroid Prime ahneln. Viele grafische 
Details sind nicht erkennbar, doch die 
Sandstürme bringen die Bedrohung schön 
zur Geltung. Die deutschen Sprecher klin- 
gen gut, ihre Standardsätze wiederholen 
sich aber zu oft. 

Viel zu unspektakulär plätschert die 
Story vor sich hin. Nur selten geschieht 


etwas wirklich Spannendes wie etwa 
Joules Begegnung mit einem verkrüppel- 
ten Mann, der sich zum Gefährten mau- 
sert. 

ReCore ist der erste Titel, den der 
Käufer im Rahmen des Angebots Xbox 
Play Anywhere abwechselnd auf Xbox 
One und Windows-10-PCs starten darf. 
Technisch gelingt die Planeten-Exkursion 
aufdem PC, die Spielmechanik schreit al- 
lerdings nach einem Xbox-Controller. Für 
die gleichförmigen Kämpfe, die heiklen 
Hüpfereien und laschen Rätselchen benö- 
tigt der Spieler eher Ausdauer und gutes 
Timing als einen wachen Geist. Wer sich 
mit der 08/15-Handlung und den wenigen 
dramaturgischen Höhepunkten arrangie- 
ren mag, erlebt eine etwa zehnstündige 
Erkundungsreise mit einigen hübschen 
Momenten und ständigem Reflex-Trai- 
ning. (Peter Kusenberg/dahe@ct.de) 


Vertrieb Microsoft 

Systeme Xbox One, Windows 10 

Hardwareanforderungen Intel Core i5 3550 3.3 GHz oder AMD 
FX-6300, 8 GByte RAM, 2 GByte V-RAM, 
AMD Radeon R7 370 oder NVIDIA 
GeForce GTX 660/570 

Kopierschutz Microsoft 

Idee © Umsetzung ® 

Spaß O Dauermotivation © 
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Buchkritik | Elektronik, E-Business 


Selbstgebaut statt zugeschaut 


Heute ist es leichter denn je, 
in die Elektronik einzustei- 
gen. Online bekommt man 
günstige Bauteile und kann 
technische Hintergrundin- 
fos nachschlagen. Einschla- 
gige Bastlerliteratur richtet 


sich allerdings meist an Er- = Se 
wachsene. Schaffers Buch San 
hingegen will gezielt bei Ju- an ihn ol 


gendlichen ab zwölf Jahren 


Viel Raum widmet der 
Autor den Werkzeugen und 
Hilfsmitteln. Er erklärt, wie 
man ein Oszilloskop hand- 
habt, und beschreibt den 
sachgerechten Umgang mit 
einem Lötkolben. Auch eine 
detaillierte Anleitung für die 
Herstellung eigener Platinen 
fehlt nicht. 

Die Sprache ist jugend- 


Spaß am Experimentieren 
mit elektronischen Schaltungen wecken. 

Der aktuelle Band baut auf „Elektro- 
nik für Kids“ vom selben Verfasser auf. Le- 
ser sollten bereits mit Grundlagen ver- 
traut sein. Sie sollten sicher mit Steckpla- 
tinen, Multimeter, Widerständen und 
LEDs umgehen, aber auch Schaltpläne le- 
sen und umsetzen können. 

Im Experimentierbuch kommen etli- 
che Bauteile wie Kondensatoren, Zener- 
dioden und Festspannungsregler zum 
Zuge. Auch ICs wie der Timer-Baustein 
NE555 sowie Addierer und Operations- 
verstärker werden eingesetzt. 


gerecht, wirkt aber an keiner 
Stelle aufgesetzt oder coolizistisch. Insbe- 
sondere die Passagen, die sich an die El- 
tern der angehenden E-Bastler wenden, 
sind wünschenswert klar und eindeutig. 
Immerhin ist das Hantieren mit dem hei- 
ßen Lötkolben ebensowenig harmlos wie 
das Ansetzen von Chemikalien zum Ätzen 
von Platinen. 

Allzu spezielle Theorie vermeidet 
Schäffer konsequent. Er scheut sich aber 
nicht, wichtige Formeln und deren An- 
wendung zu zeigen. Viele hilfreiche Fotos 
und andere Abbildungen lockern den Text 
auf. Der Motivation kommen auch die 


Übungsaufgaben mit Lösungen zugute. 
Sie haben durchweg ein hohes Niveau; 
vielfach laden sie zu weiteren Experimen- 
ten ein. 

Die Beispielprojekte sollen vornehm- 
lich Zusammenhänge und Effekte veran- 
schaulichen. Nimmt man sie für sich, ha- 
ben sie nur wenig Nutzen. Was die Kosten 
des Bastelns betrifft, so fallen die eigent- 
lichen Bauteile nicht ins Gewicht - die 
Werkzeuge hingegen schon. Die Anschaf- 
fung eines Oszilloskops, einer guten Löt- 
ausrüstung und eines Labornetzteils 
sprengt den gängigen Taschengeldrah- 
men. Man braucht keine Komplettausstat- 
tung, um das im Buch Gezeigte nachzu- 
vollziehen. Wer aber Elektronik-Novizen 
in dieser Hinsicht sponsert, kann ihnen 
ein deutliches Mehr an Spaß und Erkennt- 
nissen erschließen. 

(Maik Schmidt/psz@ct.de) 


Elektronik-Experimente für Kids 


Autor Florian Schäffer 


Erscheinungsort, -jahr Frechen 2016 


Verlag mitp 
ISBN 978-3-9584-5368-5 
258 Seiten «25 € (PDF-/Epub-E-Book: 22 €) 


Prozessbaukasten 


Eine alte Volksweisheit 
sagt „Es ist sehr schwer, 
an das Geld anderer Leu- 
te zu kommen.“ Das ist 
auch im digitalen Zeital- 
ter noch so. Die Aufgabe 
von Entscheidern und 
Unternehmensstrategen 
besteht darin, auf ab- 


Digital Business f- | 
Modelling 4™ Sa T 


terentwickeln als auch 
Wege zur Umsetzung 
neuer Ideen entwer- 
fen. Das Ganze ge- 
schieht in einer stan- 
dardisierten Form. Das 
erleichtert es, unter- 
schiedliche Abläufe 
miteinander zu ver- 


strakter Ebene Strukturen 
zu entwickeln, aus denen Geschäftsmo- 
delle und letztendlich erfolgreiche Unter- 
nehmensbereiche werden. 

Christian Hoffmeister skizziert mit 
seinem Handbuch „Digital Business Mo- 
delling“ Konzeptionsschritte und vermit- 
telt einiges Basiswissen rund ums digitale 
Business. Im Mittelpunkt steht allerdings 
das von ihm propagierte „Digital Value 
Creation Framework“ (DVC-Framework). 
Es handelt sich dabei um eine Methode 
zur Schematisierung, Beschreibung, Dar- 
stellung und Aufschlüsselung von Ge- 
schäftsvorgängen. Wer sich auf die grund- 
legenden Mechanismen einlässt, kann da- 
mit sowohl vorhandene Strukturen wei- 


196 


gleichen, und kommt 
der Transparenz zugute. So entstehen Pla- 
nungsvorlagen und Diskussionspapiere. 
Als Prototyp digitaler Geschäftsmo- 
delle beschreibt Hoffmeister den Online- 
Verkauf und zeigt beispielhaft das Zusam- 
menspiel von Transaktionen. Er arbeitet 
stark visuell, nutzt Schaubilder und sym- 
bolische Illustrationen. Um Hoffmeisters 
Ansatz zu verstehen, sind keine Vorkennt- 
nisse erforderlich. Es hilft aber, wenn man 
die gezeigten Techniken auf die persönli- 
che Praxis beziehen kann - nicht zuletzt, 
um auch die Grenzen der Methode zu se- 
hen. Das DVC-Framework steht im Wett- 
bewerb zu anderen Methoden für die Ge- 
schäftsmodellentwicklung, beispielsweise 


zum Business Model Canvas und zum 
St. Gallener Model Navigator (BMN). 
Aspekte wie der Aufbau von Commu- 
nities und die Bedeutung von Social Me- 
dia bei der Konzeption sind woanders 
stärker im Blick; Hoffmeister reißt sie le- 
diglich an. Ausführliche Quellenhinweise 
und Literaturempfehlungen geben dem 
Leser jedoch Ansätze zur Vertiefung. 
Auf der Website zum Buch steht er- 
gänzendes Material in Form von Power- 
point-Planungsvorlagen (als .pptx-Datei- 
en) sowie erläuternden Videos zum 
Download (via Buchcode) bereit. 
Insgesamt lenkt das Buch den Blick zu- 
nächst vom Großen aufs Kleine, um dann 
wieder das Gesamtgefüge eines Geschäfts- 
modells fassen zu können. Es ist lehrreich, 
diese Betrachtungsmethode auszupro- 
bieren. (Ulrich Schmitz/psz@ct.de) 


Digital Business Modelling 


Digitale Geschäftsmodelle entwickeln und strategisch verankern 


Autor Christian Hoffmeister 
Erscheinungsort, -jahr München 2015 
Verlag Hanser 

ISBN 978-3-4464-4558-1 
392 Seiten : 23 € 
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SPEICHERKRIS TALL 


VON JAN GARDEMANN 


As welchem Grund nennst du mich eigentlich Fred?“ 
Die Körperhaltung des schlanken, durchtrainiert 
aussehenden Mannes, der mir in der Kantine des Hambur- 
ger Polizeikommissariats an diesem Nachmittag gegen- 
übersaß, wirkte ein wenig steif. Das dunkle Haar trug er 
akkurat gescheitelt und dem Blick seiner braunen Augen 
haftete etwas Unbestimmtes, schwer Deutbares an. Wäh- 
rend mein Jackett wegen der Dienstwaffe unter der linken 
Achsel ausbeulte, gab es an der Fasson seines Anzugs nichts 
auszusetzen. Die übrigen achtundneunzig robotischen Er- 
mittlungsgehilfen, die in Europa bei verschiedenen Mord- 
kommissionen eingesetzt wurden, sahen exakt genau so 
aus wie er. 


„Das mit dem Namen habe ich dir doch erklärt, nach- 
dem du mir als Partner zugewiesen wurdest“, erwiderte ich. 
„Es wäre umständlich, jedes Mal Neun-von-neunundneun- 
zig zu sagen, wenn ich dich anspreche.“ 

„Es gibt noch andere kurze männliche Vornamen“, 
blieb Fred hartnäckig. 

Ich kniff die Augen zu schmalen Schlitzen zusammen. 
„Hast du über mich etwa Nachforschungen angestellt?“ Für 
Fred war eine solche Recherche ohne viel Aufwand in Se- 
kundenbruchteilen zu bewerkstelligen. Seine Rechenein- 
heit hatte nicht nur Zugriff auf alle frei zugänglichen Da- 
tennetzwerke, sondern auch auf sämtliche Informations- 
bestände der Polizei. 
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Illustration: Michael Thiele, Dortmund 


Fred lachelte feinsinnig. ,,Du sagtest selbst, dass wir 
uns besser kennenlernen sollen.“ 

Plötzlich fühlte ich mich noch älter, als ich es schon war. 
„Du hast also einen Verdacht, warum ich ausgerechnet die- 
sen Namen wählte“, stellte ich fest. 

Fred nickte. „Ich möchte es aber aus deinem Mund hö- 
ren.“ 

„Verstehe“, sagte ich zerknirscht. „Du willst ein Ge- 
ständnis.“ Tief atmete ich durch. „Mein Sohn hieß Frederik. 
Fred war sein Kosename.“ 

„Siehst du in mir einen Ersatz für ihn?“ 

Ich ballte die Fäuste, doch dann wurde mir bewusst, 
dass diese Frage keine Insubordination darstellte, sondern 
ein Resultat von Freds Schlussfolgerungsprogramm war, 
dem es noch an Taktgefühl mangelte. „Frederik starb wäh- 
rend eines Zugunglücks, wie du bestimmt weißt. Niemand 
könnte ihn ersetzen.“ 

Ein Schatten fiel aufunseren Tisch, und als ich aufblick- 
te, sah ich in das von goldblonden Locken umrahmte Ge- 
sicht einer jungen Polizistin. Sie hatte ihre Mütze unter den 
Arm geklemmt und trug die Uniformjacke offen, sodass das 
über ihren Busen spannende, ockerfarbene Hemd gut zur 
Geltung kam. „Treiben Sie mit dieser Maschine etwa Kon- 
versation, Hauptkommissar Satorius?“, fragte sie. 

„Ich übe mit meinem Partner die Kunst der freien As- 
soziation, Minna‘, erklärte ich geduldig. „Je mehr man mit 
seinen Programmen interagiert, desto besser verflechten 
sie sich untereinander, sodass Fred in Gesprächs- und Ver- 
hörsituationen flexibler reagieren kann.“ 

Minna bedachte mein Gegenüber mit einem argwöh- 
nischen Blick. „Er ist doch auch so schon kaum von einem 
Menschen zu unterscheiden - genügt das nicht?“ 

Fred hob den Zeigefinger seiner auf der Tischplatte ru- 
henden rechten Hand. „In einem Haus an der Elbchaussee 
wurden Schüsse gemeldet. Wir sollen hin und nachsehen.“ 

Ich schaute auf meinen Armbandkommunikator. Die 
Meldung erschien gerade erst auf dem holografischen 
Miniaturbildschirm. 

Ohne Minna weiter zu beachten, erhoben wir uns und 
strebten auf die Lifttüren zu. 


+ + 


Das fragliche Gebaude lag etwa fiinfzig Meter von der 
Straße zurückversetzt. Vor dem schmiedeeisernen Ein- 
fahrtstor stand eine Frau im roten Kunstpelzmantel; sie 
winkte aufgeregt, während der Polizeischweber sich 
näherte. 

„Na endlich!“, fuhr sie uns an, als das Fahrzeug auf- 
setzte und die Türen aufschwangen. An ihrer Nasenschei- 
dewand klemmte das obere Ende eines Schlauchs, der zu 
einem Beatmungsgerät führte, den die Frau unter ihrem 
Mantel verbarg. Der Apparat keuchte und ächzte asthma- 
tisch. „Ich stehe hier schon eine geschlagene halbe Stunde 
und warte.“ 

„Jetzt sind wir ja da“, beschwichtigte ich. „Wie viele 
Schüsse haben Sie denn gehört?“ 

„Zwei -und sie kamen aus diesem Haus dort.“ Sie deu- 
tete auf die Villa hinter ihr; links und rechts des Gebäudes 
ragte jeweils ein Türmchen empor. Die mit Grünspan über- 
zogenen Kupferdächer schimmerten matt in der Abend- 
sonne. Hinter den hohen Fenstern hingen dunkle Vorhänge 
und auf den Gläsern spiegelten sich Schäfchenwolken. „Als 
ich darauf aus dem Fenster meiner Wohnung blickte“, die 
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Frau zeigte auf ein klobiges Nachbarhaus, „glitt ein golde- 
ner Schweber aus der Grundstücksausfahrt und jagte da- 
von.“ Sie griff schwer atmend in eine Manteltasche und 
streckte mir einen Speicherkristall entgegen. „Hier sind die 
Aufnahmen meines künstlichen Auges zu besagter Zeit. 
Wer in dem Schweber saß, ist leider nicht zu sehen, da des- 
sen Scheiben dunkel getönt waren. Aber die ID-Nummer 
ist gut zu erkennen.“ 

Ich nahm den Kristall und reichte ihn an Fred weiter, 
der ihn sich ins linke Nasenloch steckte, um die Daten in 
seinen Speicher zu übertragen. „Gehen Sie wieder nach 
Hause“, forderte ich die Frau auf, während sie mit ange- 
widerter Miene den Kristall von Fred zurücknahm. „Wir 
werden uns um alles kümmern.“ 

Ich drückte auf das Sensorfeld der Klingel neben der 
Einfahrt, aber im Haus reagierte niemand. Eigentlich soll- 
ten uns die elektronischen Polizeimarken überall Zutritt 
verschaffen, doch das Tor blieb geschlossen, als Fred seine 
Marke vor das Videoauge im Mauersockel hielt. In null 
Komma nichts setzte mein Partner über das Hindernis hin- 
weg. Ich benötigte einige Augenblicke länger, bis ich meine 
alten Knochen über das Tor hinweggehievt hatte. 

„Das Haussystem unterdrückt die Befehle unserer 
Marken.“ Fred rüttelte an der verschlossenen Eingangstür 
und hämmerte dann mit der Faust dagegen. 

„Die Privatsphäre der Bewohner hat Priorität“, erklärte 
ich. „Wir können vorerst nichts tun, wenn uns nicht geöffnet 
wird.“ 

Fred schritt die Fassade entlang und spähte durch die 
Fenster. „Ich meine, ich sehe einen reglosen Körper!“, rief 
er plötzlich. „Und Blut!“ 

Ich nickte. „Brech die Tür auf!“ 

Drei kräftige Fußtritte später barst das Schloss und die 
Tür schwang auf. Fred ging zuerst in die Eingangshalle, je- 
derzeit bereit, sich schützend vor mich zu stellen. Ich zog 
meine Dienstwaffe und trat hinter ihm über die Schwelle. 

Unbehelligt erreichten wir das verdächtige Zimmer. Es 
handelte sich um ein Schlafgemach. Die Frau, die bäuch- 
lings auf dem Bett lag, trug keinen Fetzen Stoff am Leib. 
Ihre blonde Lockenpracht war blutverschmiert. Die Hand 
des leicht angewinkelten rechten Arms hielt eine Pistole. 

Fred beugte sich über die Tote und betrachtete sie ein- 
gehend. „Ein Schuss ging ins Kissen, der andere in die 
Schläfe.“ 

Ich verstaute meine Waffe. „Wer immer diese Schön- 
heit aufdem Gewissen hat und uns weismachen will, dass 
sie Selbstmord beging, kann nicht ganz helle im Kopf sein. 
Sie wird kaum beim ersten Versuch danebengeschossen ha- 
ben, wenn sie entschlossen gewesen war, ihrem Leben ein 
Ende zu setzen. Und das hätte sie sein müssen, wenn sie 
sich die zweite Kugel so bedingungslos in die Schläfe jagte, 
wie es den Anschein hat.“ 

„Sie hat Ähnlichkeit mit Minna‘, stellte Fred fest, wäh- 
rend er eine Injektionsnadel aus einem seiner Finger aus- 
fahren ließ und ein wenig von dem vergossenen Blut in die 
Kanüle aufzog. 

Ich nickte voller Unbehagen. „Informiere die Spuren- 
sicherung. Wenn die Kollegen eingetroffen sind, kümmern 
wir uns um den Besitzer des goldenen Schwebers.“ Ich sah 
meinen Partner an. „Den hast du doch bereits ermittelt, 
oder etwa nicht?“ 

„Das Fahrzeug ist auf Lars Görden zugelassen. Dem 
gehört auch dieses Haus.“ 
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Ich runzelte die Stirn. „Görden ist für die Polizei kein 
Unbekannter.“ 

„Das Rauschgiftdezernat hat ihn seit vier Jahren im 
Visier“, bestätigte Fred. „Bisher allerdings ohne nennens- 
werten Erfolg.“ 

Ich streifte Gummihandschuhe über und durchsuchte 
das über einen Stuhl geworfene Kleid. Darunter kam ein 
Armbandkommunikator zum Vorschein. Fred las die Eig- 
nerdaten aus. „Das Gerät gehört der Toten“, stellte er fest. 
„Ihr Name lautet Olivia Flander; das konnte ich durch einen 
Datenabgleich bestätigen. Sie hat ihren Wohnsitz in dieser 
Villa. - Übrigens wurden von ihrem Apparat aus die Auf- 
nahmen der letzten zwei Stunden aus dem Überwachungs- 
system des Hauses gelöscht.“ 

„Selbstmord - dass ich nicht lache“, stieß ich freudlos 
hervor. 


+ > a 


Eine Stunde später zerstörte ein Kollege des Rauschgiftde- 
zernats meine Hoffnung, diesen Mordfall schnell aufzukla- 
ren. Wir suchten Bornsen auf, der von seinem Außeneinsatz 
ins Präsidium zurückgekommen war, und fragten ihn nach 
Gördens momentanem Aufenthaltsort. Wir mussten zur 
Kenntnis nehmen, dass Görden sich zu dem Zeitpunkt, als 
Olivia ermordet wurde, in seinem Club auf der Reeperbahn 
aufgehalten hatte. „Wir observieren Görden rund um die 
Uhr. Seinen Schweber hatte er um 13 Uhr übrigens als ge- 
stohlen gemeldet“, setzte Kollege Bornsen noch einen 
drauf. 

Ich bedachte meinen Partner mit einem kritischen 
Blick. „Warum erfahre ich erst jetzt davon?“ 

Freds Augen nahmen kurz einen stumpfen Ausdruck 
an. „Besagte Diebstahlsanzeige wurde von den Kollegen 
der Davidswache erst vor Kurzem ins elektronische Daten- 
archiv eingepflegt“, erklärte er. „Bisher ist das gestohlene 
Fahrzeug auch noch nicht wieder aufgetaucht. Der 
integrierte Peilsender wurde offenbar deaktiviert.“ 

„Wir machen Feierabend“, entschied ich mürrisch. 
„Morgen sehen wir weiter.“ 


+ > i 


Als ich anderentags unser gemeinsames Büro betrat, fand 
ich es verlassen vor. Im Unterschied zu mir war Fred noch 
nie unpünktlich zum Dienst erschienen. Ich fing an, mich 
um ihn zu sorgen und wies meinen Kommunikator an, Kon- 
takt mit meinem Partner herzustellen. Im selben Moment 
erschien Fred in der Türöffnung. Sein Anzug wirkte deran- 
giert und sein Haar war in Unordnung geraten. 

„Was ist passiert?“, fragte ich. 

„Im Morgengrauen hat ein Fremder an meine Woh- 
nungstür geklopft“, berichtete Fred. „Er sagte, er wolle mir 
einen Vorschlag unterbreiten. Mein Gesichtserkennungs- 
programm hat ihn sofort identifiziert, denn im Polizeiarchiv 
gibt es eine Akte über ihn. Sein Name lautet Alfons Bre- 
schinski; er ist wegen schwerer Körperverletzung und ver- 
schiedener Einbruchsdelikte vorbestraft, befindet sich seit 
einem halben Jahr jedoch auffreiem Fuß und wird Gördens 
Dunstkreis zugerechnet. Ich ließ ihn ein.“ 

„Görden muss herausgefunden haben, dass die Mord- 
kommission wegen Olivias Tod ermittelt und hat einen 
Handlanger geschickt, um einen der Ermittler zu bestechen“, 
schwante es mir. Ich lachte bellend auf. „Offenbar wusste er 
nicht, dass du eine Maschine bist. Es war wohl doch nicht so 
verkehrt, dir eine Scheinidentität zu verpassen und eine ei- 
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gene Wohnung zuzuweisen, anstatt deine Lade- und War- 
tungsstation im Keller des Präsidiumgebäudes aufzustellen.“ 

„Der Besucher war durchaus über mich informiert.“ 
Fred langte in seine Hosentasche und warf einen Speicher- 
kristall auf den Schreibtisch. „Er gab mir diesen Datenträ- 
ger. Daraufbefindet sich ein kopiergeschütztes Programm, 
das meinem Aktionssystem eine Artrauschartigen Glücks- 
zustand vorspiegelt und mir ungeahnte Informationszu- 
sammenhänge eröffnet, die selbst das ausgeklügeltste Mus- 
tererkennungsprogramm nicht zuwege bringen könnte.“ 

„Ich habe von solchen Schadprogrammen gehört“, er- 
widerte ich beunruhigt. „Sie werden für gewöhnlich von 
den Antivirenprogrammen der befallenen Maschinen ir- 
gendwann erkannt und unschädlich gemacht. Doch ein 
Rest des Quellcodes bleibt erhalten; der zwingt den Roboter 
dazu, seine Rechenkapazität darauf zu verwenden, wieder 
in den Besitz des vollständigen Programms zu gelangen. 
Das gibt es jedoch nur auf Kristallen abgespeichert und ist 
mit einem vertrackten Kopierschutz versehen.“ 


EIGENTLICH SOLLTEN UNS DIE 
ELEKTRONISCHEN POLIZEIMARKEN 
ÜBERALL ZUTRITT VERSCHAFFEN. 


„Und immer, wenn ich es mir wiederbeschafft hätte, 
würde meine Antivirenvorrichtung die Malware wieder un- 
schädlich machen - ein Teufelskreis. Ich hätte zunächst 
meine bescheidenen Geldmittel auf dem Schwarzmarkt 
verbraucht und wäre dann in den Fangen der Erpresser ge- 
landet. Ich hätte ihre Forderungen erfüllen und sie mit In- 
formationen beliefern müssen.“ 

„Und ...?“, fragte ich besorgt. 

„Keine Angst, Satorius - ich habe mir diesen Speicher- 
kristall nicht in die Nase eingeführt. Der Kerl hat es durch- 
aus verstanden, mir die Sache schmackhaft zu machen, und 
behauptete, die Software-Droge würde mich menschlicher 
machen. Ich besitze jedoch genügend Selbstschutz, um sol- 
chen Verheißungen widerstehen zu können.“ 

„Was ist aus Breschinski geworden?“ Kritisch betrach- 
tete ich Freds derangierten Anzug. 

„Als er erkannte, dass ich nicht gewillt war, mich von 
seinem Rauschprogramm manipulierbar machen zu lassen, 
hat er sich meine Katze geschnappt und gedroht, ihr etwas 
anzutun, wenn ich nicht spure.“ 

„Ich wusste nicht, dass du eine Katze hast.“ 

„Sie ist mir vor ein paar Wochen zugelaufen. Seitdem 
haust sie bei mir. Das macht mich für die Nachbarn 
menschlicher. Ich lasse immer ein Fenster offen, damit sie 
sich davonschleichen kann, wenn ihr der Sinn danach steht. 
Aber bisher kehrte sie immer wieder zu mir zurück.“ 

Ich musste schmunzeln. „Weil du ihr Milch und etwas 
zu Fressen gibst.“ 

„Katzen vertragen keine Kuhmilch“, stellte Fred richtig. 

„Wie auch immer.“ Ich deutete zum Holobildschirm 
auf unserem Schreibtisch hinüber. „Zeig mir, was genau 
vorgefallen ist.“ (bb@ct.de) ct 


Fortsetzung im nächsten Heft 
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Vorschau 22/16 


Ab 15. Oktober 2016 am Kiosk und auf ct.de Noch mehr 
Heise-Know-how: 


s g 
i - Security 
Sicherheits-Checklisten 
Betriebssysteme + Internet + Geräte absichern 
Die Waffen der Hacker 
Erpressungs-Trojaner 
Vorbeugen + Hilfe im Notfall 


Sicher mailen & chatten 
Desinfec't 2016/17 
Die DVD für Virenjagd 


* Sofort lostegen 
+ Trojaner finden 


mit 4 Scannern 
“hr ur Ars Omar) 
+ System reinigen 


c't Security 2016 
WLAN-Hotspots auf dem Vormarsch jetzt im Handel 


WLAN-Hotspots schießen wie Pilze aus dem Boden. So können Kunden von 
Telekom, Vodafone & Co unterwegs Mobilfunkvolumen sparen. Immer mehr 
Smartphones nutzen das WLAN sogar fürs Telefonieren, wenn das LTE-Signal 
schwächelt. Wir sichten die Angebote und trennen Spreu vom Weizen. 


Gaming-Rechner 

von der Stange 

Fertig konfigurierte Gaming-Computer sollten 
gut aufeinander abgestimmte Komponenten 
enthalten, mit Service und Support aus einer 
Hand aufwarten und längere Garantie bieten 
als ein Selbstbau. Im c’t-Labor zeigen Gaming- 
PCs und Zocker-Notebooks, ob die Rechnung 
aufgeht. 


c't Fotografie Spezial (2016) 


jetzt im Handel 


Tape-Backups retten 


In kleinen Unternehmen und bei Privatleuten sind Bändersammlungen 
im Safe oft die einzige Versicherung gegen totalen Datenverlust. 
Doch was lässt sich von Jahrzehnte alten Bändern überhaupt noch 
wiederherstellen, und wo findet man noch funktionierende Laufwerke? 


Wir geben Tipps aus der datenarchäologischen Praxis. Embedded- 


Programmierung 
Farbprofile für Lightroom & Co. 
Feine Hauttöne, saftig-grüne Landschaften, romantische Sonnenunter- 
gange - nicht jeder Raw-Konverter rendert vom Fleck weg gefällige Farben. 
Mit selbst angefertigten DCP-Farbprofilen bringen Sie Lightroom, Raw 
Therapee und Zoner Photo Studio Ihren persönlichen Farbgeschmack bei. 


Webseitenbau mit Angular iOS 10 im Firmeneinsatz 
Als Web-Framework der Profi-Klasse treibt AngularJS zahlreiche Web- 
projekte an. Der komplett neu geschriebene Nachfolger Angular 2 bringt 
viele Verbesserungen - aber auch einige Veränderungen. Unser Tutorial 
hilft über die Einstiegshürden hinweg. 


iX 10/16 
jetzt im Handel 
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